.\"
.TH VSFTPD.CONF 5
.\"O .SH NAME
-.SH ̾Á°
+.SH 名前
.\"O vsftpd.conf, the config file for vsftpd
-vfstpd.conf \- vsftpd ¤ÎÀßÄê¥Õ¥¡¥¤¥ë
+vfstpd.conf \- vsftpd の設定ファイル
.\"O .SH DESCRIPTION
-.SH ÀâÌÀ
+.SH 説明
.\"O vsftpd.conf may be used to control various aspects of vsftpd's behaviour. By
.\"O default, vsftpd looks for this file at the location
.\"O .BR /etc/vsftpd.conf .
-vsftpd.conf ¤Ï vsftpd ¤ÎÆ°ºî¤ÎÍÍ¡¹¤Ê¦Ì̤òÀ©¸æ¤¹¤ë¤Î¤Ë»ÈÍѤ¹¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¡¢vsftpd ¤Ï
+vsftpd.conf は vsftpd の動作の様々な側面を制御するのに使用する。
+デフォルトでは、vsftpd は
.B /etc/vsftpd.conf
-¤È¤¤¤¦¾ì½ê¤òõ¤¹¡£
+という場所を探す。
.\"O However, you may override this by specifying a command line argument to
.\"O vsftpd. The command line argument is the pathname of the configuration file
.\"O for vsftpd. This behaviour is useful because you may wish to use an advanced
.\"O .BR xinetd
.\"O to launch vsftpd with different configuration files on a per virtual host
.\"O basis.
-¤·¤«¤·¡¢vsftpd ¤Î¥³¥Þ¥ó¥É¥é¥¤¥ó°ú¿ô¤Ç¾å½ñ¤¤Ç¤¤ë¡£
-¥³¥Þ¥ó¥É¥é¥¤¥ó°ú¿ô¤Ï vsftpd ¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Î¥Ñ¥¹¤Ç¤¢¤ë¡£
-ÀßÄê¥Õ¥¡¥¤¥ë¤ò»ØÄê¤Ç¤¤ë¤³¤È¤Ç¡¢
+しかし、vsftpd のコマンドライン引数で上書きできる。
+コマンドライン引数は vsftpd の設定ファイルのパスである。
+設定ファイルを指定できることで、
.B xinetd
-¤Î¤è¤¦¤Ê¹âÅù¤Ê inetd ¤Ë¤ª¤¤¤Æ¡¢¥Ð¡¼¥Á¥ã¥ë¥Û¥¹¥È¤´¤È¤Ë°Û¤Ê¤ëÀßÄê¥Õ¥¡¥¤¥ë¤Ç
-vsftpd¤òµ¯Æ°¤·¤¿¤¤¾ì¹ç¤Ë¤ÏÊØÍø¤Ç¤¢¤ë¡£
+のような高等な inetd において、バーチャルホストごとに異なる設定ファイルで
+vsftpdを起動したい場合には便利である。
.\"O
.\"O .SH FORMAT
-.SH ½ñ¼°
+.SH 書式
.\"O The format of vsftpd.conf is very simple. Each line is either a comment or
.\"O a directive. Comment lines start with a # and are ignored. A directive line
.\"O has the format:
-vsftpd.conf ¤Î½ñ¼°¤Ï¤È¤Æ¤âñ½ã¤Ç¤¢¤ë¡£
-³Æ¹Ô¤Ï¥³¥á¥ó¥È¤«¥Ç¥£¥ì¥¯¥Æ¥£¥Ö(»Ø¼¨¸ì)¤Î¤É¤Á¤é¤«¤Ç¤¢¤ë¡£
-# ¤Ç»Ï¤Þ¤ë¹Ô¤Ï¥³¥á¥ó¥È¤Ç¤¢¤ê¡¢Ìµ»ë¤µ¤ì¤ë¡£
-¥Ç¥£¥ì¥¯¥Æ¥£¥Ö¹Ô¤Ï¼¡¤Î¥Õ¥©¡¼¥Þ¥Ã¥È¤Ç¤¢¤ë¡£
+vsftpd.conf の書式はとても単純である。
+各行はコメントかディレクティブ(指示語)のどちらかである。
+# で始まる行はコメントであり、無視される。
+ディレクティブ行は次のフォーマットである。
option=value
.\"O It is important to note that it is an error to put any space between the
.\"O option, = and value.
-¥ª¥×¥·¥ç¥ó(option)¡¢=¡¢ÃÍ(value)¤Î´Ö¤Ë¶õÇò¤òÆþ¤ì¤ë¤È¥¨¥é¡¼¤Ë¤Ê¤ë¤Î¤Ç
-Ãí°Õ¤¹¤ë¤³¤È¡£
+オプション(option)、=、値(value)の間に空白を入れるとエラーになるので
+注意すること。
.\"O Each setting has a compiled in default which may be modified in the
.\"O configuration file.
-³ÆÀßÄê¤Ï¥³¥ó¥Ñ¥¤¥ë»þ¤Ë»ØÄꤵ¤ì¤¿¥Ç¥Õ¥©¥ë¥ÈÃͤò»ý¤Ä¤¬¡¢
-ÀßÄê¥Õ¥¡¥¤¥ë¤Ë¤è¤Ã¤ÆÊѹ¹¤¹¤ë¤³¤È¤¬²Äǽ¤Ç¤¢¤ë¡£
+各設定はコンパイル時に指定されたデフォルト値を持つが、
+設定ファイルによって変更することが可能である。
.\"O
.\"O .SH BOOLEAN OPTIONS
-.SH ¿¿µ¶ÃÍ¥ª¥×¥·¥ç¥ó
+.SH 真偽値オプション
.\"O Below is a list of boolean options. The value for a boolean option may be set
.\"O to
.\"O .BR YES
.\"O or
.\"O .BR NO .
-°Ê²¼¤Ï°ú¿ô¤Ë¿¿µ¶Ãͤò¤È¤ë¥ª¥×¥·¥ç¥ó¤Î¥ê¥¹¥È¤Ç¤¢¤ë¡£
-¿¿µ¶ÃͤÏ
+以下は引数に真偽値をとるオプションのリストである。
+真偽値は
.B YES
-¤Þ¤¿¤Ï
+または
.B NO
-¤Ç¤¢¤ë¡£
+である。
.\"O
.TP
.B anon_mkdir_write_enable
.\"O .BR write_enable
.\"O must be activated, and the anonymous ftp user must have write permission on
.\"O the parent directory.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢anonymous(ƿ̾)¥æ¡¼¥¶¤Ï¤¢¤ë¾ò·ï¤Î²¼¤Ç¥Ç¥£¥ì¥¯¥È¥ê
-¤ò¿·µ¬¤ËºîÀ®¤¹¤ë¤³¤È¤¬µö²Ä¤µ¤ì¤ë¡£
-¼ÂºÝ¤Ëµ¡Ç½¤µ¤»¤ë¤Ë¤Ï
+YES に設定した場合、anonymous(匿名)ユーザはある条件の下でディレクトリ
+を新規に作成することが許可される。
+実際に機能させるには
.B write_enable
-¥ª¥×¥·¥ç¥ó¤¬Í¸ú¤Ë¤Ê¤Ã¤Æ¤¤¤Ê¤±¤ì¤Ð¤Ê¤é¤º¡¢¤Þ¤¿ anonymous ftp ¥æ¡¼¥¶¤¬
-¿Æ¥Ç¥£¥ì¥¯¥È¥ê¤ËÂФ¹¤ë½ñ¤¹þ¤ß¸¢¸Â¤ò»ý¤Ã¤Æ¤¤¤ëɬÍפ¬¤¢¤ë¡£
+オプションが有効になっていなければならず、また anonymous ftp ユーザが
+親ディレクトリに対する書き込み権限を持っている必要がある。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B anon_other_write_enable
.\"O If set to YES, anonymous users will be permitted to perform write operations
.\"O other than upload and create directory, such as deletion and renaming. This
.\"O is generally not recommended but included for completeness.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢anonymous ¥æ¡¼¥¶¤Ë
-¥Õ¥¡¥¤¥ë¤Î¥¢¥Ã¥×¥í¡¼¥É¤È¥Ç¥£¥ì¥¯¥È¥ê¤ÎºîÀ®°Ê³°¤Î½ñ¤¹þ¤ßÁàºî¡¢
-¤¹¤Ê¤ï¤Áºï½ü¤È̾Á°¤ÎÊѹ¹¤òµö²Ä¤¹¤ë¡£
-°ìÈÌŪ¤Ë¤Ï¿ä¾©¤µ¤ì¤Ê¤¤¤¬¡¢¥ª¥×¥·¥ç¥ó¤Î´°Á´À¤Î¤¿¤á¤Ë´Þ¤Þ¤ì¤Æ¤¤¤ë¡£
+YES に設定した場合、anonymous ユーザに
+ファイルのアップロードとディレクトリの作成以外の書き込み操作、
+すなわち削除と名前の変更を許可する。
+一般的には推奨されないが、オプションの完全性のために含まれている。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B anon_upload_enable
.\"O If set to YES, anonymous users will be permitted to upload files under certain
.\"O .BR write_enable
.\"O must be activated, and the anonymous ftp user must have write permission on
.\"O desired upload locations.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¤¢¤ë¾ò·ï¤Î²¼¤Ç anonymous ¥æ¡¼¥¶¤Ë
-¥Õ¥¡¥¤¥ë¤Î¥¢¥Ã¥×¥í¡¼¥É¤òµö²Ä¤¹¤ë¡£
-¼ÂºÝ¤Ëµ¡Ç½¤µ¤»¤ë¤Ë¤Ï¡¢
+YES に設定した場合、ある条件の下で anonymous ユーザに
+ファイルのアップロードを許可する。
+実際に機能させるには、
.B write_enable
-¥ª¥×¥·¥ç¥ó¤ò͸ú¤Ë¤·¤Ê¤±¤ì¤Ð¤Ê¤é¤º¡¢¤Þ¤¿ anonymous ftp ¥æ¡¼¥¶¤¬
-¿Æ¥Ç¥£¥ì¥¯¥È¥ê¤ËÂФ¹¤ë½ñ¤¹þ¤ß¸¢¸Â¤ò»ý¤Ã¤Æ¤¤¤ëɬÍפ¬¤¢¤ë¡£
+オプションを有効にしなければならず、また anonymous ftp ユーザが
+親ディレクトリに対する書き込み権限を持っている必要がある。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B anon_world_readable_only
.\"O When enabled, anonymous users will only be allowed to download files which
.\"O are world readable. This is recognising that the ftp user may own files,
.\"O especially in the presence of uploads.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢
-anonymous ¥æ¡¼¥¶¤Ë¤Ïï¤Ç¤âÆɤ߹þ¤ß²Ä¤Ë¤Ê¤Ã¤Æ¤¤¤ë¥Õ¥¡¥¤¥ë¤Î
-¥À¥¦¥ó¥í¡¼¥É¤Î¤ß¤òµö²Ä¤¹¤ë¡£
-¤³¤ì¤Ï¡¢ftp ¥æ¡¼¥¶¤¬¥Õ¥¡¥¤¥ë¤ò
-½êͤǤ¤ë¤³¤È¤ò
-(Æä˥¢¥Ã¥×¥í¡¼¥É¤µ¤ì¤¿¥Õ¥¡¥¤¥ë¤¬¤¢¤ë¾ì¹ç¤Ë)
-ǧ¤á¤Æ¤¤¤ë¡£
+YES に設定した場合、
+anonymous ユーザには誰でも読み込み可になっているファイルの
+ダウンロードのみを許可する。
+これは、ftp ユーザがファイルを
+所有できることを
+(特にアップロードされたファイルがある場合に)
+認めている。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B anonymous_enable
.\"O Controls whether anonymous logins are permitted or not. If enabled,
.\"O and
.\"O .BR anonymous
.\"O are recognised as anonymous logins.
-anonymous ¥í¥°¥¤¥ó¤òµö²Ä¤¹¤ë¤«¤É¤¦¤«¤òÀ©¸æ¤¹¤ë¡£
-YES ¤Ë¤·¤¿¾ì¹ç¡¢¥æ¡¼¥¶¡¼Ì¾
+anonymous ログインを許可するかどうかを制御する。
+YES にした場合、ユーザー名
.B ftp
-¤È
+と
.B anonymous
-¤ÎξÊý¤ò anonoymous ¥í¥°¥¤¥ó¤È¤·¤Æǧ¼±¤¹¤ë¡£
+の両方を anonoymous ログインとして認識する。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B ascii_download_enable
.\"O When enabled, ASCII mode data transfers will be honoured on downloads.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢
-¥À¥¦¥ó¥í¡¼¥É»þ¤Î ASCII ¥â¡¼¥É¤Ç¤Î¥Ç¡¼¥¿Å¾Á÷¤òµö²Ä¤¹¤ë¡£
+YES に設定した場合、
+ダウンロード時の ASCII モードでのデータ転送を許可する。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B ascii_upload_enable
.\"O When enabled, ASCII mode data transfers will be honoured on uploads.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢
-¥¢¥Ã¥×¥í¡¼¥É»þ¤Î ASCII ¥â¡¼¥É¤Ç¤Î¥Ç¡¼¥¿Å¾Á÷¤òµö²Ä¤¹¤ë¡£
+YES に設定した場合、
+アップロード時の ASCII モードでのデータ転送を許可する。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B async_abor_enable
.\"O When enabled, a special FTP command known as "async ABOR" will be enabled.
.\"O is awkward to handle, so it is disabled by default. Unfortunately, some FTP
.\"O clients will hang when cancelling a transfer unless this feature is available,
.\"O so you may wish to enable it.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢Æüì¤Ê FTP ¥³¥Þ¥ó¥É "ÈóƱ´ü ABOR" ¤òµö²Ä¤¹¤ë¡£
-¤³¤Îµ¡Ç½¤ò»ÈÍѤ¹¤ë¤Î¤Ï¡¢Ê¬Ê̤Τʤ¤ FTP ¥¯¥é¥¤¥¢¥ó¥È¤À¤±¤Ç¤¢¤ë¡£
-¤µ¤é¤Ë¡¢¤³¤Îµ¡Ç½¤Ï¼è¤ê°·¤¤¤¬Æñ¤·¤¤¤Î¤Ç¡¢¥Ç¥Õ¥©¥ë¥È¤Ç̵¸ú¤Ë¤µ¤ì¤Æ¤¤¤ë¡£
-¤³¤Îµ¡Ç½¤ò͸ú¤Ë¤·¤Ê¤«¤Ã¤¿¾ì¹ç¤Ë¤Ï¡¢
-žÁ÷¤òÃæ»ß¤·¤¿¤È¤¤ËÉÔ¹¬¤Ë¤â¸Ç¤Þ¤ë FTP ¥¯¥é¥¤¥¢¥ó¥È¤¬¤¢¤ë¤Î¤Ç¡¢
-¤³¤ì¤ò͸ú¤Ë¤·¤¿¤¯¤Ê¤ë¤«¤â¤·¤ì¤Ê¤¤¡£
+YES に設定した場合、特殊な FTP コマンド "非同期 ABOR" を許可する。
+この機能を使用するのは、分別のない FTP クライアントだけである。
+さらに、この機能は取り扱いが難しいので、デフォルトで無効にされている。
+この機能を有効にしなかった場合には、
+転送を中止したときに不幸にも固まる FTP クライアントがあるので、
+これを有効にしたくなるかもしれない。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B background
.\"O When enabled, and vsftpd is started in "listen" mode, vsftpd will background
.\"O the listener process. i.e. control will immediately be returned to the shell
.\"O which launched vsftpd.
-YES ¤ËÀßÄꤷ¡¢vsftpd ¤¬ "listen" ¥â¡¼¥É¤Çµ¯Æ°¤µ¤ì¤¿¾ì¹ç¡¢
-¥ê¥¹¥Ê¡¼¥×¥í¥»¥¹¤ò¥Ð¥Ã¥¯¥°¥é¥¦¥ó¥É¤Ë¤¹¤ë¡£
-¤¹¤Ê¤ï¤Á¡¢vsftpd ¤òµ¯Æ°¤·¤¿¥·¥§¥ë¤Ë¤¹¤°¤ËÀ©¸æ¤¬Ìá¤ë¡£
+YES に設定し、vsftpd が "listen" モードで起動された場合、
+リスナープロセスをバックグラウンドにする。
+すなわち、vsftpd を起動したシェルにすぐに制御が戻る。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B check_shell
.\"O Note! This option only has an effect for non-PAM builds of vsftpd. If disabled,
.\"O vsftpd will not check /etc/shells for a valid user shell for local logins.
-Ãí°Õ!
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï PAM Âбþ¤Ç¤Ï¤Ê¤¤ vsftpd ¤Ç¤Î¤ß°ÕÌ£¤ò»ý¤Ä¡£
-NO ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥í¡¼¥«¥ë¥æ¡¼¥¶¤Î¥í¥°¥¤¥ó»þ¤Î¡¢
-¥·¥§¥ë¤¬Í¸ú¤Ç¤¢¤ë¤«¤É¤¦¤«¤Î /etc/shells ¥Á¥§¥Ã¥¯¤ò¤·¤Ê¤¤¡£
+注意!
+このオプションは PAM 対応ではない vsftpd でのみ意味を持つ。
+NO に設定した場合、ローカルユーザのログイン時の、
+シェルが有効であるかどうかの /etc/shells チェックをしない。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B chmod_enable
.\"O When enables, allows use of the SITE CHMOD command. NOTE! This only applies
.\"O to local users. Anonymous users never get to use SITE CHMOD.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢SITE CHMOD ¥³¥Þ¥ó¥É¤òµö²Ä¤¹¤ë¡£
-Ãí°Õ!
-¤³¤ì¤Ï¥í¡¼¥«¥ë¥æ¡¼¥¶¤Ë¤Î¤ßŬÍѤµ¤ì¤ë¡£
-anonymous ¥æ¡¼¥¶¤Ï¡¢·è¤·¤Æ SITE CHMOD ¤ò»ÈÍѤǤ¤Ê¤¤¡£
+YES に設定した場合、SITE CHMOD コマンドを許可する。
+注意!
+これはローカルユーザにのみ適用される。
+anonymous ユーザは、決して SITE CHMOD を使用できない。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B chown_uploads
.\"O If enabled, all anonymously uploaded files will have the ownership changed
.\"O to the user specified in the setting
.\"O .BR chown_username .
.\"O This is useful from an administrative, and perhaps security, standpoint.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢anonymous ¤Ç¥¢¥Ã¥×¥í¡¼¥É¤µ¤ì¤¿¥Õ¥¡¥¤¥ë¤Î½êͼԤò
+YES に設定した場合、anonymous でアップロードされたファイルの所有者を
.B chown_username
-¤ÇÀßÄꤷ¤¿¥æ¡¼¥¶¤Ë¤¹¤ë¡£
-´ÉÍý¾å¡¢¤½¤·¤Æ¿ʬ¥»¥¥å¥ê¥Æ¥£¤Î´ÑÅÀ¤«¤éÊØÍø¤Ç¤¢¤ë¡£
+で設定したユーザにする。
+管理上、そして多分セキュリティの観点から便利である。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B chroot_list_enable
.\"O If activated, you may provide a list of local users who are placed in a
.\"O chroot() jail in their home directory upon login. The meaning is slightly
.\"O different if chroot_local_user is set to YES. In this case, the list becomes
.\"O a list of users which are NOT to be placed in a chroot() jail.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥í¥°¥¤¥ó¸å¤Ë¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥ê¤Ø¤È
-chroot() ¤µ¤ì¤ë¥í¡¼¥«¥ë¥æ¡¼¥¶¤Î¥ê¥¹¥È¤ò»ØÄê¤Ç¤¤ë¡£
-chroot_local_user ¤ò YES ¤ËÀßÄꤷ¤¿¾ì¹ç¤Ë¤Ï¡¢°ÕÌ£¤¬°Û¤Ê¤Ã¤Æ¤¯¤ë¡£
-¥ê¥¹¥È¤Ï¤½¤Î¾ì¹ç¡¢chroot() jail ¤Ø¤È°ÜÆ°¤µ¤ì\fB¤Ê¤¤\fR¥æ¡¼¥¶
-¤Î¥ê¥¹¥È¤È¤Ê¤ë¡£
+YES に設定した場合、ログイン後にホームディレクトリへと
+chroot() されるローカルユーザのリストを指定できる。
+chroot_local_user を YES に設定した場合には、意味が異なってくる。
+ã\83ªã\82¹ã\83\88ã\81¯ã\81\9dã\81®å ´å\90\88ã\80\81chroot() jail ã\81¸ã\81¨ç§»å\8b\95ã\81\95ã\82\8c\fBã\81ªã\81\84\fRã\83¦ã\83¼ã\82¶
+のリストとなる。
.\"O By default, the file containing this list is
.\"O /etc/vsftpd.chroot_list, but you may override this with the
.\"O .BR chroot_list_file
.\"O setting.
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¡¢¤³¤Î¥ê¥¹¥È¤Ï
+デフォルトでは、このリストは
/etc/vsftpd.chroot_list
-¥Õ¥¡¥¤¥ë¤Ç¤¢¤ë¤¬¡¢
+ファイルであるが、
.B chroot_list_file
-ÀßÄê¤Ë¤è¤Ã¤Æ¤³¤ì¤òÊѹ¹¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
+設定によってこれを変更することができる。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B chroot_local_user
.\"O If set to YES, local users will be (by default) placed in a chroot() jail in
.\"O their home directory after login.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥í¡¼¥«¥ë¥æ¡¼¥¶¤Ï(¥Ç¥Õ¥©¥ë¥È¤Ç)¥í¥°¥¤¥ó¸å¤Ë
-¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥ê¤Ø¤È chroot() ¤µ¤ì¤ë¡£
+YES に設定した場合、ローカルユーザは(デフォルトで)ログイン後に
+ホームディレクトリへと chroot() される。
.\"O .BR Warning:
.\"O This option has security implications, especially if the users have upload
.\"O permission, or shell access. Only enable if you know what you are doing.
.\"O Note that these security implications are not vsftpd specific. They apply to
.\"O all FTP daemons which offer to put local users in chroot() jails.
-.BR "·Ù¹ð" :
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¥»¥¥å¥ê¥Æ¥£¤ËÌ©Àܤ˴ØÏ¢¤¹¤ë¡£
-¥æ¡¼¥¶¤¬¥¢¥Ã¥×¥í¡¼¥É¸¢¸Â¤ò»ý¤Ã¤Æ¤¤¤¿¤ê¡¢¥·¥§¥ë¤Ç¤Î¥¢¥¯¥»¥¹¤¬¤Ç¤¤ë¾ì¹ç¤Ï
-ÆäˤǤ¢¤ë¡£
-²¿¤ò¤·¤Æ¤¤¤ë¤«¤òÍý²ò¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ß͸ú¤Ë¤¹¤ë¤³¤È¡£
-¤³¤ì¤é¤Î¥»¥¥å¥ê¥Æ¥£¤ÎÌäÂê¤Ï vsftpd ¤ËÆÃͤÎÌäÂê¤Ç¤Ï¤Ê¤¤¤³¤È¤Ë
-Ãí°Õ¤·¤Æ¤Û¤·¤¤¡£
-¥í¡¼¥«¥ë¥æ¡¼¥¶¤ò chroot() jail ¤ËÆþ¤ì¤ë¤³¤È¤¬¤Ç¤¤ë¤¹¤Ù¤Æ¤Î
-FTP ¥Ç¡¼¥â¥ó¤Ë¤ª¤¤¤Æ¡¢¤³¤ÎÌäÂ꤬¤¢¤ë¡£
+.BR "警告" :
+このオプションはセキュリティに密接に関連する。
+ユーザがアップロード権限を持っていたり、シェルでのアクセスができる場合は
+特にである。
+何をしているかを理解している場合にのみ有効にすること。
+これらのセキュリティの問題は vsftpd に特有の問題ではないことに
+注意してほしい。
+ローカルユーザを chroot() jail に入れることができるすべての
+FTP デーモンにおいて、この問題がある。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B connect_from_port_20
.\"O This controls whether PORT style data connections use port 20 (ftp-data) on
.\"O the server machine. For security reasons, some clients may insist that this
.\"O is the case. Conversely, disabling this option enables vsftpd to run with
.\"O slightly less privilege.
-PORT ¤Ç¤Î¥Ç¡¼¥¿Àܳ¤Ë¤ª¤¤¤Æ¡¢¥µ¡¼¥Ð¤¬(Á÷¿®¸µ)¥Ý¡¼¥È¤Ë
-20(ftp-data) ¤ò»È¤¦¤«¤É¤¦¤«À©¸æ¤¹¤ë¡£
-¥»¥¥å¥ê¥Æ¥£¾å¤ÎÍýͳ¤«¤é¡¢¤¤¤¯¤Ä¤«¤Î¥¯¥é¥¤¥¢¥ó¥È¤Ï¥Ý¡¼¥È 20 ¤òÍ׵᤹¤ë¡£
-µÕ¤Ë¸À¤¨¤Ð¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ò̵¸ú¤Ë¤¹¤ë¤³¤È¤Ç¡¢¤ï¤º¤«¤Ç¤Ï¤¢¤ë¤¬
-vsftpd ¤ò¤è¤ê¾¯¤Ê¤¤Æø¢¤ÇÆ°ºî¤µ¤»¤ë¤³¤È¤¬¤Ç¤¤ë¡£
+PORT でのデータ接続において、サーバが(送信元)ポートに
+20(ftp-data) を使うかどうか制御する。
+セキュリティ上の理由から、いくつかのクライアントはポート 20 を要求する。
+逆に言えば、このオプションを無効にすることで、わずかではあるが
+vsftpd をより少ない特権で動作させることができる。
.\"O Default: NO (but the sample config file enables it)
-¥Ç¥Õ¥©¥ë¥È: NO (¤¿¤À¤·¡¢¥µ¥ó¥×¥ë¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ç¤Ï͸ú¤Ë¤Ê¤Ã¤Æ¤¤¤ë)
+デフォルト: NO (ただし、サンプルの設定ファイルでは有効になっている)
.TP
.B deny_email_enable
.\"O If activated, you may provide a list of anonymous password e-mail responses
.\"O /etc/vsftpd.banned_emails, but you may override this with the
.\"O .BR banned_email_file
.\"O setting.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢anonymous ¥æ¡¼¥¶¤Î¥Ñ¥¹¥ï¡¼¥É(e-mail ¥¢¥É¥ì¥¹)¤Î¤¦¤Á¡¢
-¥í¥°¥¤¥ó¤òµñÈݤ·¤¿¤¤¤â¤Î¤Î¥ê¥¹¥È¤òÀßÄê¤Ç¤¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¡¢¤³¤Î¥ê¥¹¥È¤Ï
+YES に設定した場合、anonymous ユーザのパスワード(e-mail アドレス)のうち、
+ログインを拒否したいもののリストを設定できる。
+デフォルトでは、このリストは
/etc/vsftpd.banned_emails
-¥Õ¥¡¥¤¥ë¤Ç¤¢¤ë¤¬¡¢
+ファイルであるが、
.B banned_email_file
-ÀßÄê¤Ë¤è¤Ã¤Æ¤³¤ì¤òÊѹ¹¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
+設定によってこれを変更することができる。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B dirlist_enable
.\"O If set to NO, all directory list commands will give permission denied.
-NO ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¤¹¤Ù¤Æ¤Î¥Ç¥£¥ì¥¯¥È¥êɽ¼¨¥³¥Þ¥ó¥É¤Ï¡¢
-¥¢¥¯¥»¥¹µñÈÝ (permission denied) ¤Ë¤Ê¤ë¡£
+NO に設定した場合、すべてのディレクトリ表示コマンドは、
+アクセス拒否 (permission denied) になる。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B dirmessage_enable
.\"O If enabled, users of the FTP server can be shown messages when they first
.\"O enter a new directory. By default, a directory is scanned for the
.\"O file .message, but that may be overridden with the configuration setting
.\"O .BR message_file .
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢FTP ¥µ¡¼¥Ð¾å¤Î¥æ¡¼¥¶¤¬
-¿·¤¿¤Ê¥Ç¥£¥ì¥¯¥È¥ê¤Ë½é¤á¤ÆÆþ¤Ã¤¿¤È¤¤Ë¡¢¥á¥Ã¥»¡¼¥¸¤ò¸«¤»¤ë¤³¤È¤¬¤Ç¤¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¡¢¥Ç¥£¥ì¥¯¥È¥ê¤Î .message ¤È¤¤¤¦¥Õ¥¡¥¤¥ë¤¬Ä´¤Ù¤é¤ì¤ë¤¬¡¢
+YES に設定した場合、FTP サーバ上のユーザが
+新たなディレクトリに初めて入ったときに、メッセージを見せることができる。
+デフォルトでは、ディレクトリの .message というファイルが調べられるが、
.B message_file
-ÀßÄê¤Ë¤è¤Ã¤Æ¤³¤ì¤òÊѹ¹¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
+設定によってこれを変更することができる。
.\"O Default: NO (but the sample config file enables it)
-¥Ç¥Õ¥©¥ë¥È: NO (¤¿¤À¤·¡¢¥µ¥ó¥×¥ë¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ç¤Ï͸ú¤Ë¤Ê¤Ã¤Æ¤¤¤ë)
+デフォルト: NO (ただし、サンプルの設定ファイルでは有効になっている)
.TP
.B download_enable
.\"O If set to NO, all download requests will give permission denied.
-NO ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¤¹¤Ù¤Æ¤Î¥À¥¦¥ó¥í¡¼¥ÉÍ×µá¤Ï¥¢¥¯¥»¥¹µñÈݤˤʤ롣
+NO に設定した場合、すべてのダウンロード要求はアクセス拒否になる。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B dual_log_enable
.\"O If enabled, two log files are generated in parallel, going by default to
.\"O .BR /var/log/xferlog
.\"O and
.\"O .BR /var/log/vsftpd.log .
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥Ç¥Õ¥©¥ë¥È¤Ç
+YES に設定した場合、デフォルトで
.B /var/log/xferlog
-¤È
+と
.B /var/log/vsftpd.log
-¤È¤¤¤¦Æó¤Ä¤Î¥í¥°¥Õ¥¡¥¤¥ë¤òƱ»þ¤ËÀ¸À®¤¹¤ë¡£
+という二つのログファイルを同時に生成する。
.\"O The former is a wu-ftpd style transfer log, parseable by standard tools. The
.\"O latter is vsftpd's own style log.
-Á°¼Ô¤Ï wu-ftpd ·Á¼°¤ÎžÁ÷¥í¥°¤Ç¡¢É¸½àŪ¤Ê¥Ä¡¼¥ë¤Ë¤è¤Ã¤Æ²òÀϤ¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
-¸å¼Ô¤Ï vsftpd Æȼ«·Á¼°¤Î¥í¥°¤Ç¤¢¤ë¡£
+前者は wu-ftpd 形式の転送ログで、標準的なツールによって解析することができる。
+後者は vsftpd 独自形式のログである。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B force_dot_files
.\"O If activated, files and directories starting with . will be shown in directory
.\"O listings even if the "a" flag was not used by the client. This override
.\"O excludes the "." and ".." entries.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥¯¥é¥¤¥¢¥ó¥È¤¬ "a" ¥Õ¥é¥°¤ò»ÈÍѤ·¤Æ¤¤¤Ê¤¯¤Æ¤â¡¢
-¥É¥Ã¥È (.) ¤Ç»Ï¤Þ¤ë¥Õ¥¡¥¤¥ë¤È¥Ç¥£¥ì¥¯¥È¥ê¤â¡¢¥Ç¥£¥ì¥¯¥È¥ê¥ê¥¹¥È¤Ëɽ¼¨¤¹¤ë¡£
+YES に設定した場合、クライアントが "a" フラグを使用していなくても、
+ドット (.) で始まるファイルとディレクトリも、ディレクトリリストに表示する。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B guest_enable
.\"O If enabled, all non-anonymous logins are classed as "guest" logins. A guest
.\"O login is remapped to the user specified in the
.\"O .BR guest_username
.\"O setting.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢anonymous ¤Ç¤Ê¤¤¥í¥°¥¤¥ó¤¹¤Ù¤Æ¤ò
-"guest" ¤Ë¥¯¥é¥¹Ê¬¤±¤¹¤ë¡£
-guest ¥í¥°¥¤¥ó¤Ï¡¢
+YES に設定した場合、anonymous でないログインすべてを
+"guest" にクラス分けする。
+guest ログインは、
.B guest_username
-ÀßÄê¤Ç»ØÄꤷ¤¿¥æ¡¼¥¶¤Ë¥Þ¥Ã¥Ô¥ó¥°¤¹¤ë¡£
+設定で指定したユーザにマッピングする。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B hide_ids
.\"O If enabled, all user and group information in directory listings will be
.\"O displayed as "ftp".
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥Ç¥£¥ì¥¯¥È¥ê¥ê¥¹¥È¤Ç¤Î¥æ¡¼¥¶¡¦¥°¥ë¡¼¥×¤Î¾ðÊó¤ò
-"ftp" ¤Èɽ¼¨¤¹¤ë¡£
+YES に設定した場合、ディレクトリリストでのユーザ・グループの情報を
+"ftp" と表示する。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B listen
.\"O If enabled, vsftpd will run in standalone mode. This means that vsftpd must
.\"O not be run from an inetd of some kind. Instead, the vsftpd executable is
.\"O run once directly. vsftpd itself will then take care of listening for and
.\"O handling incoming connections.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥¹¥¿¥ó¥É¥¢¥í¥ó¥â¡¼¥É¤Çµ¯Æ°¤¹¤ë¡£
-¤³¤ì¤Ï inetd ¤Ê¤É¤Î¥¹¡¼¥Ñ¡¼¥µ¡¼¥Ð¤«¤éµ¯Æ°¤·¤Æ¤Ï¤¤¤±¤Ê¤¤¤È¤¤¤¦¤³¤È¤ò°ÕÌ£¤¹¤ë¡£
-¤½¤ÎÂå¤ï¤ê¤Ë¡¢vsftpd ¥×¥í¥°¥é¥à¤ò°ìÅÙ¤À¤±Ä¾Àܼ¹Ԥ¹¤ì¤Ð¤è¤¤¡£
-vsftpd ¼«¿È¤¬¡¢Æþ¤Ã¤Æ¤¯¤ëÀܳ¤òÂÔ¤Á¡¢½èÍý¤¹¤ëÌÌÅݤò¤ß¤ë¡£
+YES に設定した場合、スタンドアロンモードで起動する。
+これは inetd などのスーパーサーバから起動してはいけないということを意味する。
+その代わりに、vsftpd プログラムを一度だけ直接実行すればよい。
+vsftpd 自身が、入ってくる接続を待ち、処理する面倒をみる。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B listen_ipv6
.\"O Like the listen parameter, except vsftpd will listen on an IPv6 socket instead
.\"O of an IPv4 one. This parameter and the listen parameter are mutually
.\"O exclusive.
-IPv4 ¥½¥±¥Ã¥È¤ÎÂå¤ï¤ê¤Ë IPv6 ¥½¥±¥Ã¥È¤òÂÔ¤Á¼õ¤±¤ëÅÀ¤ò½ü¤±¤Ð¡¢
-listen ¥ª¥×¥·¥ç¥ó¤ÈƱ¤¸¤Ç¤¢¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤È listen ¥ª¥×¥·¥ç¥ó¤Ï¡¢
-¤É¤Á¤é¤«°ìÊý¤·¤«»ØÄꤹ¤ë¤³¤È¤¬¤Ç¤¤Ê¤¤¡£
+IPv4 ソケットの代わりに IPv6 ソケットを待ち受ける点を除けば、
+listen オプションと同じである。
+このオプションと listen オプションは、
+どちらか一方しか指定することができない。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B local_enable
.\"O Controls whether local logins are permitted or not. If enabled, normal
.\"O user accounts in /etc/passwd may be used to log in.
-¥í¡¼¥«¥ë¥æ¡¼¥¶¤Î¥í¥°¥¤¥ó¤òµö²Ä¤¹¤ë¤«¤É¤¦¤«¤òÀ©¸æ¤¹¤ë¡£
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢/etc/passwd ¤Ë¤¢¤ëÉáÄ̤Υ桼¥¶¥¢¥«¥¦¥ó¥È¤ò
-¥í¥°¥¤¥ó¤Ë»È¤¦¡£
+ローカルユーザのログインを許可するかどうかを制御する。
+YES に設定した場合、/etc/passwd にある普通のユーザアカウントを
+ログインに使う。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B log_ftp_protocol
.\"O When enabled, all FTP requests and responses are logged, providing the option
.\"O xferlog_std_format is not enabled. Useful for debugging.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢FTP ¤Î¤¹¤Ù¤Æ¤ÎÍ×µá¤È±þÅú¤òµÏ¿¤·¡¢
-xferlog_std_format ¥ª¥×¥·¥ç¥ó¤ò̵¸ú¤Ë¤¹¤ë¡£
-¥Ç¥Ð¥Ã¥°¤ËÊØÍø¤Ç¤¢¤ë¡£
-.\"O tsekine: ¥³¡¼¥É¤ò¸«¤ë¤È¡¢xferlog_std_format ¤ò̵¸ú¤Ë
-.\"O tsekine: *¼«Ê¬¤Ç*ÀßÄꤷ¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¤è¤¦¤Ê¤ó¤Ç¤¹¤¬¡Ä?
+YES に設定した場合、FTP のすべての要求と応答を記録し、
+xferlog_std_format オプションを無効にする。
+デバッグに便利である。
+.\"O tsekine: コードを見ると、xferlog_std_format を無効に
+.\"O tsekine: *自分で*設定しなければならないようなんですが…?
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B ls_recurse_enable
.\"O When enabled, this setting will allow the use of "ls -R". This is a minor
.\"O security risk, because a ls -R at the top level of a large site may consume
.\"O a lot of resources.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢"ls \-R" ¤Î»ÈÍѤòµö²Ä¤¹¤ë¤è¤¦¤Ë¤Ê¤ë¡£
-Â礤ʥµ¥¤¥È¤Î°ìÈÖ¾å¤Î¥ì¥Ù¥ë¤Ç ls \-R ¤ò¼Â¹Ô¤µ¤ì¤ë¤È¡¢
-¿¤¯¤Î»ñ¸»¤ò¾ÃÈñ¤·¤Æ¤·¤Þ¤¦¤Î¤Ç¡¢
-¤³¤ì¤Ï¥»¥¥å¥ê¥Æ¥£¾å¤Î¤Á¤ç¤Ã¤È¤·¤¿¥ê¥¹¥¯¤Ç¤¢¤ë¡£
+YES に設定した場合、"ls \-R" の使用を許可するようになる。
+大きなサイトの一番上のレベルで ls \-R を実行されると、
+多くの資源を消費してしまうので、
+これはセキュリティ上のちょっとしたリスクである。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B no_anon_password
.\"O When enabled, this prevents vsftpd from asking for an anonymous password -
.\"O the anonymous user will log straight in.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢anonymous ¤Î¥Ñ¥¹¥ï¡¼¥É¤ò¿Ò¤Í¤ë¤Î¤ò»ß¤á¤ë¡£
-¤¹¤Ê¤ï¤Á¡¢anonymous ¥æ¡¼¥¶¡¼¤Ï¥Ñ¥¹¥ï¡¼¥É̵¤·¤Ç¥í¥°¥¤¥ó¤¹¤ë¡£
+YES に設定した場合、anonymous のパスワードを尋ねるのを止める。
+すなわち、anonymous ユーザーはパスワード無しでログインする。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B one_process_model
.\"O If you have a Linux 2.4 kernel, it is possible to use a different security
.\"O model, but gains you performance. You really don't want to enable this unless
.\"O you know what you are doing, and your site supports huge numbers of
.\"O simultaneously connected users.
-¤â¤· Linux 2.4 ¥«¡¼¥Í¥ë¤ò»ÈÍѤ·¤Æ¤¤¤ë¤Ê¤é¤Ð¡¢
-°ì¤Ä¤ÎÀܳ¤Ë°ì¤Ä¤Î¥×¥í¥»¥¹¤ò»ÈÍѤ¹¤ë¤È¤¤¤¦¡¢
-°Û¤Ê¤Ã¤¿¥»¥¥å¥ê¥Æ¥£¥â¥Ç¥ë¤ò»ÈÍѤ¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
-¤³¤ì¤Ï½ã¿è¤Ê¥»¥¥å¥ê¥Æ¥£¥â¥Ç¥ë¤«¤é¾¯¤·³°¤ì¤ë¤¬¡¢
-Àǽ¤òÆÀ¤ë¤³¤È¤¬¤Ç¤¤ë¡£
-¼«¥µ¥¤¥È¤ÇÈó¾ï¤Ë¿¤¤¥æ¡¼¥¶¤ÎƱ»þÀܳ¤ò¥µ¥Ý¡¼¥È¤·¡¢
-¼«Ê¬¤¬²¿¤ò¤·¤Æ¤¤¤ë¤«ÃΤäƤ¤¤ë¿Í¤À¤±¤¬¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤ò͸ú¤Ë¤·¤¿¤¯¤Ê¤ë¡£
+もし Linux 2.4 カーネルを使用しているならば、
+一つの接続に一つのプロセスを使用するという、
+異なったセキュリティモデルを使用することができる。
+これは純粋なセキュリティモデルから少し外れるが、
+性能を得ることができる。
+自サイトで非常に多いユーザの同時接続をサポートし、
+自分が何をしているか知っている人だけが、このオプションを有効にしたくなる。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B passwd_chroot_enable
.\"O If enabled, along with
.\"O occurrence of /./ in the home directory string denotes that the jail is at that
.\"O particular location in the path.
.B chroot_local_user
-¤È¶¦¤Ë YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢
-chroot() jail ¤Î¾ì½ê¤Ï¥æ¡¼¥¶¤´¤È¤Ë¤Ê¤ë¡£
-jail ¤Ï /etc/passwd ¤Ë¤¢¤ë³Æ¿Í¤Î¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥ê¤«¤éÆÀ¤é¤ì¤ë¡£
-¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥ê¤òɽ¤ï¤¹Ê¸»úÎó¤Ë /./ ¤¬¤¢¤ì¤Ð¡¢¤½¤Î¥Ñ¥¹¤Î¾ì½ê¤¬
-jail ¤Ë¤Ê¤ë¡£
+と共に YES に設定した場合、
+chroot() jail の場所はユーザごとになる。
+jail は /etc/passwd にある各人のホームディレクトリから得られる。
+ホームディレクトリを表わす文字列に /./ があれば、そのパスの場所が
+jail になる。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B pasv_enable
.\"O Set to NO if you want to disallow the PASV method of obtaining a data
.\"O connection.
-NO ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥Ç¡¼¥¿Àܳ¤Î³«»Ï¤Ë¤ª¤¤¤Æ PASV ¤òµö²Ä¤·¤Ê¤¤¡£
+NO に設定した場合、データ接続の開始において PASV を許可しない。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B pasv_promiscuous
.\"O Set to YES if you want to disable the PASV security check that ensures the
.\"O Only enable if you know what you are doing! The only legitimate use for this
.\"O is in some form of secure tunnelling scheme, or perhaps to facilitate FXP
.\"O support.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢
-PASV ¥»¥¥å¥ê¥Æ¥£¡¼¥Á¥§¥Ã¥¯¤ò̵¸ú¤Ë¤·¡¢
-À©¸æÍѤÎÀܳ¤È°Û¤Ê¤ë IP ¥¢¥É¥ì¥¹¤«¤é¤Î¥Ç¡¼¥¿Àܳ¤òµö²Ä¤¹¤ë¡£
-²¿¤ò¤·¤Æ¤¤¤ë¤«¤òÍý²ò¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ß͸ú¤Ë¤¹¤ë¤³¤È¡£
-Í£°ì¤ÎÆ»Íý¤Ë¤«¤Ê¤Ã¤¿ÍøÍÑË¡¤Ï¡¢°ÂÁ´¤Ê¥È¥ó¥Í¥ë¤ÎÃæ¤Ç»È¤¦¤«¡¢
-¤½¤¦¤Ç¤Ê¤±¤ì¤Ð¡¢¤ª¤½¤é¤¯¤Ï FXP(ÌõÃí: ¥ê¥â¡¼¥È¥Û¥¹¥È´ÖžÁ÷)
-¤òÍưפˤ¹¤ë¤¿¤á¤Î¤â¤Î¤Ç¤¢¤ë¡£
+YES に設定した場合、
+PASV セキュリティーチェックを無効にし、
+制御用の接続と異なる IP アドレスからのデータ接続を許可する。
+何をしているかを理解している場合にのみ有効にすること。
+唯一の道理にかなった利用法は、安全なトンネルの中で使うか、
+そうでなければ、おそらくは FXP(訳注: リモートホスト間転送)
+を容易にするためのものである。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B port_enable
.\"O Set to NO if you want to disallow the PORT method of obtaining a data
.\"O connection.
-NO ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢¥Ç¡¼¥¿Àܳ¤Î³«»Ï¤Ë¤ª¤¤¤Æ PORT ¤òµö²Ä¤·¤Ê¤¤¡£
+NO に設定した場合、データ接続の開始において PORT を許可しない。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B port_promiscuous
.\"O Set to YES if you want to disable the PORT security check that ensures that
.\"O outgoing data connections can only connect to the client. Only enable if
.\"O you know what you are doing!
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢
-PORT ¥»¥¥å¥ê¥Æ¥£¡¼¥Á¥§¥Ã¥¯¤ò̵¸ú¤Ë¤·¡¢
-À©¸æÍѤÎÀܳ¤È°Û¤Ê¤ë IP ¥¢¥É¥ì¥¹¤Ø¤Î¥Ç¡¼¥¿Àܳ¤òµö²Ä¤¹¤ë¡£
-²¿¤ò¤·¤Æ¤¤¤ë¤«¤òÍý²ò¤·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ß͸ú¤Ë¤¹¤ë¤³¤È¡£
+YES に設定した場合、
+PORT セキュリティーチェックを無効にし、
+制御用の接続と異なる IP アドレスへのデータ接続を許可する。
+何をしているかを理解している場合にのみ有効にすること。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B secure_email_list_enable
.\"O Set to YES if you want only a specified list of e-mail passwords for anonymous
.\"O .BR email_password_file
.\"O setting. The file format is one password per line, no extra whitespace. The
.\"O default filename is /etc/vsftpd.email_passwords.
-ƿ̾¥í¥°¥¤¥ó¤Çµö²Ä¤¹¤ë e-mail ¥Ñ¥¹¥ï¡¼¥É¤Î¥ê¥¹¥È¤ò
-»ØÄꤷ¤¿¤¤¾ì¹ç¤Ë¤À¤± YES ¤ËÀßÄꤹ¤ë¤³¤È¡£
-²¾ÁÛŪ¤Ê¥æ¡¼¥¶¡¼¤òɬÍפȤ»¤º¤Ë¡¢
-Ä㥻¥¥å¥ê¥Æ¥£¤Ê¥³¥ó¥Æ¥ó¥Ä¤Ø¤Î¥¢¥¯¥»¥¹¤òÀ©¸Â¤¹¤ë¡¢
-ÌÌÅݤξ¯¤Ê¤¤¤ä¤êÊý¤È¤·¤ÆÊØÍø¤Ç¤¢¤ë¡£
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¤Ë¤Ï¡¢
+匿名ログインで許可する e-mail パスワードのリストを
+指定したい場合にだけ YES に設定すること。
+仮想的なユーザーを必要とせずに、
+低セキュリティなコンテンツへのアクセスを制限する、
+面倒の少ないやり方として便利である。
+YES に設定した場合には、
.B email_password_file
-¤Ç»ØÄꤵ¤ì¤ë¥Õ¥¡¥¤¥ë¤Ë½ñ¤«¤ì¤Æ¤¤¤ë¥Ñ¥¹¥ï¡¼¥É¤¬Í¿¤¨¤é¤ì¤Ê¤¤¸Â¤ê¡¢
-ƿ̾¥í¥°¥¤¥ó¤òµö²Ä¤·¤Ê¤¤¡£
-¤³¤Î¥Õ¥¡¥¤¥ë¤Î¥Õ¥©¡¼¥Þ¥Ã¥È¤Ï 1 ¹Ô¤Ë 1 ¥Ñ¥¹¥ï¡¼¥É¤Ç¡¢
-;ʬ¤Ê¶õÇò¤¬¤¢¤Ã¤Æ¤Ï¤¤¤±¤Ê¤¤¡£
-¥Ç¥Õ¥©¥ë¥È¤Î¥Õ¥¡¥¤¥ë̾¤Ï /etc/vsftpd.email_passwords ¤Ç¤¢¤ë¡£
+で指定されるファイルに書かれているパスワードが与えられない限り、
+匿名ログインを許可しない。
+このファイルのフォーマットは 1 行に 1 パスワードで、
+余分な空白があってはいけない。
+デフォルトのファイル名は /etc/vsftpd.email_passwords である。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B session_support
.\"O This controls whether vsftpd attempts to maintain sessions for logins. If
.\"O logging, and you wish to give vsftpd more opportunity to run with less
.\"O processes and / or less privilege. NOTE - utmp and wtmp support is only
.\"O provided with PAM enabled builds.
-vsftpd ¤¬¥í¥°¥¤¥ó¥»¥Ã¥·¥ç¥ó¤ò°Ý»ý¤·¤è¤¦¤È¤¹¤ë¤«¤É¤¦¤«¤òÀ©¸æ¤¹¤ë¡£
-vsftpd ¤¬¥»¥Ã¥·¥ç¥ó¤ò°Ý»ý¤¹¤ë¾ì¹ç¡¢utmp ¤È wtmp ¤ò¹¹¿·¤·¤è¤¦¤È»î¤ß¤ë¡£
-ǧ¾Ú¤Ë PAM ¤ò»ÈÍѤ·¤Æ¤¤¤ë¾ì¹ç¤Ë¤Ï¡¢¤µ¤é¤Ë pam_session ¤ò open ¤·¡¢
-¥í¥°¥¢¥¦¥È»þ¤Ë close ¤¹¤ë¡£
-¥»¥Ã¥·¥ç¥ó¤Î¥í¥°¼èÆÀ¤¬É¬Íפʤ¯¡¢vsftpd ¤ò¤è¤ê¾¯¤Ê¤¤½èÍý¤ÇÆ°ºî¤µ¤»¡¢
-¤«¤Ä(¤Þ¤¿¤Ï)¤è¤ê¾¯¤Ê¤¤¸¢¸Â¤ÇÆ°ºî¤µ¤»¤¿¤¤¤Ê¤é¤Ð¡¢
-¤³¤ì¤ò NO ¤ËÀßÄꤹ¤ë¤³¤È¤¬¤Ç¤¤ë¡£
-Ãí - utmp ¤È wtmp ¤Î¥µ¥Ý¡¼¥È¤Ï
-PAM ¤ò͸ú¤Ë¤·¤Æ¥Ó¥ë¥É¤·¤¿¾ì¹ç¤Ë¸Â¤é¤ì¤ë¡£
+vsftpd がログインセッションを維持しようとするかどうかを制御する。
+vsftpd がセッションを維持する場合、utmp と wtmp を更新しようと試みる。
+認証に PAM を使用している場合には、さらに pam_session を open し、
+ログアウト時に close する。
+セッションのログ取得が必要なく、vsftpd をより少ない処理で動作させ、
+かつ(または)より少ない権限で動作させたいならば、
+これを NO に設定することができる。
+注 - utmp と wtmp のサポートは
+PAM を有効にしてビルドした場合に限られる。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B setproctitle_enable
.\"O If enabled, vsftpd will try and show session status information in the system
.\"O process listing. In other words, the reported name of the process will change
.\"O to reflect what a vsftpd session is doing (idle, downloading etc). You
.\"O probably want to leave this off for security purposes.
-͸ú¤Ë¤·¤¿¾ì¹ç¡¢¥·¥¹¥Æ¥à¤Î¥×¥í¥»¥¹¥ê¥¹¥È(Î㤨¤Ð ps aux ¥³¥Þ¥ó¥É)¤Ë
-¥»¥Ã¥·¥ç¥ó¤Î¾õÂ֤˴ؤ¹¤ë¾ðÊó¤òɽ¼¨¤¹¤ë¡£
-¤Ä¤Þ¤ê¡¢É½¼¨¤µ¤ì¤ë¥×¥í¥»¥¹Ì¾¤¬ vsftpd ¤Î¥»¥Ã¥·¥ç¥ó¤¬¤É¤¦¤Ê¤Ã¤Æ¤¤¤ë¤«
-(idle, downloading ¤Ê¤É)¤Ë±þ¤¸¤ÆÊѲ½¤¹¤ë¡£
-¥»¥¥å¥ê¥Æ¥£¾å¡¢¤³¤ì¤ò off ¤Î¤Þ¤Þ¤Ë¤·¤Æ¤ª¤¤¿¤¤¤È»×¤¦¤Î¤¬ÉáÄ̤Ǥ¢¤ë¡£
+有効にした場合、システムのプロセスリスト(例えば ps aux コマンド)に
+セッションの状態に関する情報を表示する。
+つまり、表示されるプロセス名が vsftpd のセッションがどうなっているか
+(idle, downloading など)に応じて変化する。
+セキュリティ上、これを off のままにしておきたいと思うのが普通である。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B syslog_enable
.\"O If enabled, then any log output which would have gone to /var/log/vsftpd.log
.\"O goes to the system log instead. Logging is done under the FTPD facility.
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢/var/log/vsftpd.log ¤Ë
-¹Ô¤¯¤Ï¤º¤À¤Ã¤¿¤¹¤Ù¤Æ¤Î¥í¥°½ÐÎϤò¡¢
-Âå¤ï¤ê¤Ë¥·¥¹¥Æ¥à¥í¥°¤Ë½ÐÎϤ¹¤ë¡£
-FTPD ¥Õ¥¡¥·¥ê¥Æ¥£¤Ç¥í¥°½ÐÎϤò¤¹¤ë¡£
+YES に設定した場合、/var/log/vsftpd.log に
+行くはずだったすべてのログ出力を、
+代わりにシステムログに出力する。
+FTPD ファシリティでログ出力をする。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B tcp_wrappers
.\"O If enabled, and vsftpd was compiled with tcp_wrappers support, incoming
.\"O there is a mechanism for per-IP based configuration. If tcp_wrappers sets
.\"O the VSFTPD_LOAD_CONF environment variable, then the vsftpd session will try
.\"O and load the vsftpd configuration file specified in this variable.
-͸ú¤Ë¤·¤¿¾ì¹ç¡¢
-vsftpd ¤ò tcp_wrappers ¤ò¥µ¥Ý¡¼¥È¤·¤Æ¥³¥ó¥Ñ¥¤¥ë¤·¤Æ¤¢¤ì¤Ð¡¢
-³°¤«¤éÍè¤ëÀܳ¤Ï tcp_wrappers ¤Î¥¢¥¯¥»¥¹À©¸æ¤¬Å¬ÍѤµ¤ì¤ë¡£
-¤µ¤é¤Ë IP ¤´¤È¤ÎÀßÄê¤Î¤¿¤á¤Î»ÅÁȤߤ¬¤¢¤ë¡£
-tcp_wrappers ¤Ç´Ä¶ÊÑ¿ô VSFTPD_LOAD_CONF ¤ò¥»¥Ã¥È¤·¤¿¾ì¹ç
-(ÌõÃí: /etc/hosts.allow ¤Ç»ØÄꤹ¤ë¤³¤È¤¬²Äǽ)¡¢
-¤½¤Î´Ä¶ÊÑ¿ô¤Ç»ØÄꤷ¤¿¥Õ¥¡¥¤¥ë¤ò vsftpd ¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤È¤·¤ÆÆɤ߹þ¤à¡£
+有効にした場合、
+vsftpd を tcp_wrappers をサポートしてコンパイルしてあれば、
+外から来る接続は tcp_wrappers のアクセス制御が適用される。
+さらに IP ごとの設定のための仕組みがある。
+tcp_wrappers で環境変数 VSFTPD_LOAD_CONF をセットした場合
+(訳注: /etc/hosts.allow で指定することが可能)、
+その環境変数で指定したファイルを vsftpd の設定ファイルとして読み込む。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B text_userdb_names
.\"O By default, numeric IDs are shown in the user and group fields of directory
.\"O listings. You can get textual names by enabling this parameter. It is off
.\"O by default for performance reasons.
-¥Ç¥£¥ì¥¯¥È¥ê¥ê¥¹¥È¤òɽ¼¨¤·¤¿¾ì¹ç¡¢
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¥æ¡¼¥¶¤È¥°¥ë¡¼¥×¤Î¥Õ¥£¡¼¥ë¥É¤¬
-ID ¤Î¿ôÃͤÇɽ¼¨¤µ¤ì¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤ò YES ¤Ë¤¹¤ì¤Ð¡¢Ì¾Á°¤ò¼¨¤¹Ê¸»úÎó¤Ë¤Ê¤ë¡£
-Àǽ¾å¤ÎÍýͳ¤«¤é¡¢¥Ç¥Õ¥©¥ë¥È¤Ï NO ¤Ç¤¢¤ë¡£
+ディレクトリリストを表示した場合、
+デフォルトではユーザとグループのフィールドが
+ID の数値で表示される。
+このオプションを YES にすれば、名前を示す文字列になる。
+性能上の理由から、デフォルトは NO である。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B use_localtime
.\"O If enabled, vsftpd will display directory listings with the the time in your
.\"O local time zone. The default is to display GMT. The times returned by the
.\"O MDTM FTP command are also affected by this option.
-͸ú¤Ë¤·¤¿¾ì¹ç¡¢¥Ç¥£¥ì¥¯¥È¥ê¥ê¥¹¥È¤Îɽ¼¨¤Ë¥í¡¼¥«¥ë¤Î¥¿¥¤¥à¥¾¡¼¥ó¤ò»ÈÍѤ¹¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ï GMT ¤Ç¤Îɽ¼¨¤Ç¤¢¤ë¡£
-FTP ¤Î MDTM ¥³¥Þ¥ó¥É¤¬ÊÖ¤¹»þ¹ï¤â¤³¤Î¥ª¥×¥·¥ç¥ó¤Î±Æ¶Á¤ò¼õ¤±¤ë¡£
+有効にした場合、ディレクトリリストの表示にローカルのタイムゾーンを使用する。
+デフォルトは GMT での表示である。
+FTP の MDTM コマンドが返す時刻もこのオプションの影響を受ける。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B use_sendfile
.\"O An internal setting used for testing the relative benefit of using the
.\"O sendfile() system call on your platform.
-»ÈÍѤ·¤Æ¤¤¤ë¥×¥é¥Ã¥È¥Õ¥©¡¼¥à¾å¤Ç sendfile() ¥·¥¹¥Æ¥à¥³¡¼¥ë¤ò
-»È¤¦¾ì¹ç¤ÎÁêÂÐŪ¸ú²Ì¤ò³Îǧ¤¹¤ë¤¿¤á¤Î¡¢ÆâÉôŪ¤ÊÀßÄê¡£
+使用しているプラットフォーム上で sendfile() システムコールを
+使う場合の相対的効果を確認するための、内部的な設定。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B userlist_deny
.\"O This option is examined if
.\"O .BR userlist_file .
.\"O When login is denied, the denial is issued before the user is asked for a
.\"O password.
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï
+このオプションは
.B userlist_enable
-¤¬Í¸ú¤Ê¾ì¹ç¤Ë¤Î¤ß°ÕÌ£¤ò»ý¤Ä¡£
-NO ¤Ë¤·¤¿¾ì¹ç¡¢
+が有効な場合にのみ意味を持つ。
+NO にした場合、
.B userlist_file
-¤Ç»ØÄꤷ¤¿¥Õ¥¡¥¤¥ë¤ËÌÀ¼¨Åª¤Ë¥ê¥¹¥È¤µ¤ì¤¿¥æ¡¼¥¶°Ê³°¤Ï
-¥í¥°¥¤¥ó¤¬µñÈݤµ¤ì¤ë¡£
-¥í¥°¥¤¥ó¤òµñÈݤ¹¤ë¾ì¹ç¡¢¥æ¡¼¥¶¤Ë¥Ñ¥¹¥ï¡¼¥É¤ò¿Ò¤Í¤ëÁ°¤ËµñÈݤò¤¹¤ë¡£
+で指定したファイルに明示的にリストされたユーザ以外は
+ログインが拒否される。
+ログインを拒否する場合、ユーザにパスワードを尋ねる前に拒否をする。
.\"O Default: YES
-¥Ç¥Õ¥©¥ë¥È: YES
+デフォルト: YES
.TP
.B userlist_enable
.\"O If enabled, vsftpd will load a list of usernames, from the filename given by
.\"O .BR userlist_file .
-͸ú¤Ë¤·¤¿¾ì¹ç¡¢
+有効にした場合、
.B userlist_file
-¤Ç»ØÄꤷ¤¿¥Õ¥¡¥¤¥ë¤ò¥æ¡¼¥¶Ì¾¤Î¥ê¥¹¥È¤È¤·¤ÆÆɤ߹þ¤à¡£
+で指定したファイルをユーザ名のリストとして読み込む。
.\"O If a user tries to log in using a name in this file, they will be denied
.\"O before they are asked for a password. This may be useful in preventing
.\"O cleartext passwords being transmitted. See also
.\"O .BR userlist_deny .
-¤³¤Î¥Õ¥¡¥¤¥ë¤Ë̾Á°¤Î¤¢¤ë¥æ¡¼¥¶¤Ç¤Î¥í¥°¥¤¥ó¤·¤è¤¦¤È¤¹¤ë¤È¡¢
-¥Ñ¥¹¥ï¡¼¥É¤ò¿Ò¤Í¤é¤ì¤ëÁ°¤ËµñÈݤµ¤ì¤ë¡£
-¤³¤ì¤Ï°Å¹æ²½¤µ¤ì¤Æ¤¤¤Ê¤¤¥Ñ¥¹¥ï¡¼¥É¤¬(¥Í¥Ã¥È¥ï¡¼¥¯¾å¤ò)
-žÁ÷¤µ¤ì¤Æ¤·¤Þ¤¦¤Î¤òËɤ°¤Î¤Ë¸ú²ÌŪ¤Ç¤¢¤ë¡£
+このファイルに名前のあるユーザでのログインしようとすると、
+パスワードを尋ねられる前に拒否される。
+これは暗号化されていないパスワードが(ネットワーク上を)
+転送されてしまうのを防ぐのに効果的である。
.B userlist_deny
-¤â»²¾È¤Î¤³¤È¡£
+も参照のこと。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B virtual_use_local_privs
.\"O If enabled, virtual users will use the same privileges as local users. By
.\"O default, virtual users will use the same privileges as anonymous users, which
.\"O tends to be more restrictive (especially in terms of write access).
-YES ¤ËÀßÄꤷ¤¿¾ì¹ç¡¢²¾Áۥ桼¥¶¤Ë¥í¡¼¥«¥ë¥æ¡¼¥¶¤ÈƱ¤¸¸¢¸Â¤ò»ÈÍѤ¹¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¡¢²¾Áۥ桼¥¶¤Ï anonymous ¥æ¡¼¥¶¤ÈƱ¤¸¸¢¸Â¤ò»ý¤Á¡¢
-¤½¤ì¤Ï(Æä˽ñ¤¹þ¤ß¸¢¸Â¤Ë´Ø¤·¤Æ)¤è¤êÀ©¸Â¤µ¤ì¤¿¤â¤Î¤Ë¤Ê¤ê¤¬¤Á¤Ç¤¢¤ë¡£
+YES に設定した場合、仮想ユーザにローカルユーザと同じ権限を使用する。
+デフォルトでは、仮想ユーザは anonymous ユーザと同じ権限を持ち、
+それは(特に書き込み権限に関して)より制限されたものになりがちである。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B write_enable
.\"O This controls whether any FTP commands which change the filesystem are allowed
.\"O or not. These commands are: STOR, DELE, RNFR, RNTO, MKD, RMD, APPE and SITE.
-¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à¤òÊѹ¹¤¹¤ë¤è¤¦¤Ê¤¹¤Ù¤Æ¤Î FTP ¥³¥Þ¥ó¥É¤ò
-µö²Ä¤¹¤ë¤«¤É¤¦¤«¤òÀ©¸æ¤¹¤ë¡£
-ÂоݤȤʤ륳¥Þ¥ó¥É¤Ï
+ファイルシステムを変更するようなすべての FTP コマンドを
+許可するかどうかを制御する。
+対象となるコマンドは
STOR, DELE, RNFR, RNTO, MKD, RMD, APPE, SITE
-¤Ç¤¢¤ë¡£
+である。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.TP
.B xferlog_enable
.\"O If enabled, a log file will be maintained detailling uploads and downloads.
-͸ú¤Ë¤·¤¿¾ì¹ç¡¢¥í¥°¥Õ¥¡¥¤¥ë¤Ë¤Ï¥¢¥Ã¥×¥í¡¼¥É¤È¥À¥¦¥ó¥í¡¼¥É¤Î¾ÜºÙ¤¬µÏ¿¤µ¤ì¤ë¡£
+有効にした場合、ログファイルにはアップロードとダウンロードの詳細が記録される。
.\"O By default, this file will be placed at /var/log/vsftpd.log, but this location
.\"O may be overridden using the configuration setting
.\"O .BR vsftpd_log_file .
-¥Ç¥Õ¥©¥ë¥È¤Ç¤Ï¡¢¥í¥°¥Õ¥¡¥¤¥ë¤Ï /var/log/vsftpd.log ¤È¤·¤ÆÃÖ¤«¤ì¤ë¤¬¡¢
+デフォルトでは、ログファイルは /var/log/vsftpd.log として置かれるが、
.B vsftpd_log_file
-¤ÎÀßÄê¤Ë¤è¤Ã¤ÆÊѹ¹¤¹¤ë¤³¤È¤¬²Äǽ¤Ç¤¢¤ë¡£
+の設定によって変更することが可能である。
.\"O
.\"O Default: NO (but the sample config file enables it)
-¥Ç¥Õ¥©¥ë¥È: NO (¤¿¤À¤·¡¢¥µ¥ó¥×¥ë¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ç¤Ï͸ú¤Ë¤Ê¤Ã¤Æ¤¤¤ë)
+デフォルト: NO (ただし、サンプルの設定ファイルでは有効になっている)
.TP
.B xferlog_std_format
.\"O If enabled, the transfer log file will be written in standard xferlog format,
.\"O as used by wu-ftpd. This is useful because you can reuse existing transfer
.\"O statistics generators. The default format is more readable, however.
-͸ú¤Ë¤·¤¿¾ì¹ç¡¢wu-ftpd ¤Ç»È¤ï¤ì¤Æ¤¤¤ë¤è¤¦¤Êɸ½àŪ¤Ê xferlog ¥Õ¥©¡¼¥Þ¥Ã¥È¤Ç
-žÁ÷¥í¥°¥Õ¥¡¥¤¥ë¤òºîÀ®¤¹¤ë¡£
-´û¸¤ÎÅý·×¾ðÊó¤òÀ¸À®¤¹¤ë¥×¥í¥°¥é¥à¤òºÆÍøÍѤǤ¤ë¤Î¤Ç¡¢¤³¤ì¤ÏÊØÍø¤Ç¤¢¤ë¡£
-¤·¤«¤·¥Ç¥Õ¥©¥ë¥È¤Î½ñ¼°¤Ï¡¢¤è¤êÆɤ߰פ¤¤â¤Î¤Ç¤¢¤ë¡£
+有効にした場合、wu-ftpd で使われているような標準的な xferlog フォーマットで
+転送ログファイルを作成する。
+既存の統計情報を生成するプログラムを再利用できるので、これは便利である。
+しかしデフォルトの書式は、より読み易いものである。
.\"O The
.\"O default location for this style of log file is /var/log/xferlog, but you may
.\"O change it with the setting
.\"O .BR xferlog_file .
-¤³¤Î·Á¼°¤Î¥í¥°¥Õ¥¡¥¤¥ë¤Î¥Ç¥Õ¥©¥ë¥È¤Î¾ì½ê¤Ï /var/log/xferlog ¤Ç¤¢¤ë¤¬¡¢
+この形式のログファイルのデフォルトの場所は /var/log/xferlog であるが、
.B xferlog_file
-¤ÎÀßÄê¤Ë¤è¤Ã¤Æ¡¢¤³¤ì¤òÊѹ¹¤¹¤ë¤³¤È¤¬²Äǽ¤Ç¤¢¤ë¡£
+の設定によって、これを変更することが可能である。
.\"O Default: NO
-¥Ç¥Õ¥©¥ë¥È: NO
+デフォルト: NO
.\"O
.\"O .SH NUMERIC OPTIONS
-.SH ¿ôÃÍ¥ª¥×¥·¥ç¥ó
+.SH 数値オプション
.\"O Below is a list of numeric options. A numeric option must be set to a non
.\"O negative integer. Octal numbers are supported, for convenience of the umask
.\"O options. To specify an octal number, use 0 as the first digit of the number.
.\"O
-°Ê²¼¤Ï°ú¿ô¤Ë¿ôÃͤò¤È¤ë¥ª¥×¥·¥ç¥ó¤Ç¤¢¤ë¡£
-¿ôÃͤÏÈóÉéÀ°¿ô¤Ç¤Ê¤±¤ì¤Ð¤Ê¤é¤Ê¤¤¡£
-8 ¿Ê¿ô¤Ï umask ¥ª¥×¥·¥ç¥ó¤ÇÊØÍø¤Ê¤Î¤Ç¥µ¥Ý¡¼¥È¤µ¤ì¤Æ¤¤¤ë¡£
-8 ¿Ê¿ô¤Ç»ØÄꤹ¤ë¤Ë¤Ï¡¢ÀèƬ¤Î¿ô»ú¤ò 0 ¤Ë¤¹¤ë¡£
+以下は引数に数値をとるオプションである。
+数値は非負整数でなければならない。
+8 進数は umask オプションで便利なのでサポートされている。
+8 進数で指定するには、先頭の数字を 0 にする。
.TP
.B accept_timeout
.\"O The timeout, in seconds, for a remote client to establish connection with
.\"O a PASV style data connection.
-¥ê¥â¡¼¥È¤Î¥¯¥é¥¤¥¢¥ó¥È¤¬ PASV ¤Ç¥Ç¡¼¥¿Àܳ¤ò³ÎΩ¤¹¤ë¤Þ¤Ç¤Î
-¥¿¥¤¥à¥¢¥¦¥ÈÉÿô¡£
+リモートのクライアントが PASV でデータ接続を確立するまでの
+タイムアウト秒数。
.\"O Default: 60
-¥Ç¥Õ¥©¥ë¥È: 60
+デフォルト: 60
.TP
.B anon_max_rate
.\"O The maximum data transfer rate permitted, in bytes per second, for anonymous
.\"O clients.
-anonymous (ƿ̾) ¥¯¥é¥¤¥¢¥ó¥È¤ÎºÇÂç¥Ç¡¼¥¿Å¾Á÷¥ì¡¼¥È¡£
-É䢤¿¤ê¤Î¥Ð¥¤¥È¿ô¡£
+anonymous (匿名) クライアントの最大データ転送レート。
+秒あたりのバイト数。
.\"O Default: 0 (unlimited)
-¥Ç¥Õ¥©¥ë¥È: 0 (̵À©¸Â)
+デフォルト: 0 (無制限)
.TP
.B anon_umask
.\"O The value that the umask for file creation is set to for anonymous users. NOTE! If you want to specify octal values, remember the "0" prefix otherwise the
.\"O value will be treated as a base 10 integer!
-anonymous (ƿ̾) ¥æ¡¼¥¶¤¬À¸À®¤·¤¿¥Õ¥¡¥¤¥ë¤Î umask ÃÍ¡£
-Ãí°Õ!
-8 ¿Ê¿ô¤Ç»ØÄꤷ¤¿¤±¤ì¤Ð¡¢ÀèƬ¤Î "0" ¤ò˺¤ì¤Ê¤¤¤è¤¦¤Ë¡£
-¤½¤¦¤·¤Ê¤¤¤È¡¢»ØÄꤷ¤¿ÃÍ¤Ï 10 ¿Ê¿ô¤ÎÃͤȤ·¤Æ°·¤ï¤ì¤Æ¤·¤Þ¤¦¡£
+anonymous (匿名) ユーザが生成したファイルの umask 値。
+注意!
+8 進数で指定したければ、先頭の "0" を忘れないように。
+そうしないと、指定した値は 10 進数の値として扱われてしまう。
.\"O Default: 077
-¥Ç¥Õ¥©¥ë¥È: 077
+デフォルト: 077
.TP
.B connect_timeout
.\"O The timeout, in seconds, for a remote client to respond to our PORT style
.\"O data connection.
-PORT ¤Ç¤Î¥Ç¡¼¥¿Àܳ¤Ë¤ª¤¤¤Æ¡¢¥ê¥â¡¼¥È¥¯¥é¥¤¥¢¥ó¥È¤¬±þÅú¤¹¤ë¤Þ¤Ç¤Î
-¥¿¥¤¥à¥¢¥¦¥ÈÉÿô¡£
+PORT でのデータ接続において、リモートクライアントが応答するまでの
+タイムアウト秒数。
.\"O Default: 60
-¥Ç¥Õ¥©¥ë¥È: 60
+デフォルト: 60
.TP
.B data_connection_timeout
.\"O The timeout, in seconds, which is roughly the maximum time we permit data
.\"O transfers to stall for with no progress. If the timeout triggers, the remote
.\"O client is kicked off.
-¥Ç¡¼¥¿Å¾Á÷¤Ë²¿¤é¿ÊĽ¤¬¤Ê¤¤¾ì¹ç¤Ë¡¢¥¿¥¤¥à¥¢¥¦¥È¤È¸«¤Ê¤¹¤Þ¤Ç¤ÎÉÿô¡£
-¥¿¥¤¥à¥¢¥¦¥È¤¬È¯À¸¤·¤¿¾ì¹ç¡¢¥ê¥â¡¼¥È¥¯¥é¥¤¥¢¥ó¥È¤Ï½³¤ê½Ð¤µ¤ì¤ë¡£
+データ転送に何ら進捗がない場合に、タイムアウトと見なすまでの秒数。
+タイムアウトが発生した場合、リモートクライアントは蹴り出される。
.\"O Default: 300
-¥Ç¥Õ¥©¥ë¥È: 300
+デフォルト: 300
.TP
.B file_open_mode
.\"O The permissions with which uploaded files are created. Umasks are applied
.\"O on top of this value. You may wish to change to 0777 if you want uploaded
.\"O files to be executable.
-¥Õ¥¡¥¤¥ë¤¬¥¢¥Ã¥×¥í¡¼¥É¤ÇºîÀ®¤µ¤ì¤¿¾ì¹ç¤Î¥Õ¥¡¥¤¥ë¡¦¥Ñ¡¼¥ß¥Ã¥·¥ç¥ó¡£
-¤³¤ÎÃͤξå¤Ë umask ¤¬¤µ¤é¤ËŬÍѤµ¤ì¤ë¡£
-¼Â¹Ô²Äǽ¤Ê¥Õ¥¡¥¤¥ë¤Î¥¢¥Ã¥×¥í¡¼¥É¤òµö²Ä¤·¤¿¤±¤ì¤Ð
-0777 ¤ËÊѹ¹¤¹¤ì¤Ð¤è¤¤¡£
+ファイルがアップロードで作成された場合のファイル・パーミッション。
+この値の上に umask がさらに適用される。
+実行可能なファイルのアップロードを許可したければ
+0777 に変更すればよい。
.\"O Default: 0666
-¥Ç¥Õ¥©¥ë¥È: 0666
+デフォルト: 0666
.TP
.B ftp_data_port
.\"O The port from which PORT style connections originate (as long as the poorly
.\"O named
.\"O .BR connect_from_port_20
.\"O is enabled).
-PORT ¤Ç¤ÎÀܳ¤Î¾ì¹ç¤Î¡¢Á÷¿®¸µ¤Î¥Ý¡¼¥È
-(¤«¤Ã¤³¤¦°¤¤Ì¾Á°¤Î
+PORT での接続の場合の、送信元のポート
+(かっこう悪い名前の
.B connect_from_port_20
-¤¬Í¸ú¤Ç¤¢¤ë¾ì¹ç¤Î¤ß)¡£
+が有効である場合のみ)。
.\"O Default: 20
-¥Ç¥Õ¥©¥ë¥È: 20
+デフォルト: 20
.TP
.B idle_session_timeout
.\"O The timeout, in seconds, which is the maximum time a remote client may spend
.\"O between FTP commands. If the timeout triggers, the remote client is kicked
.\"O off.
-À©¸æÀܳ¤Ë¤ª¤¤¤Æ¡¢FTP ¥³¥Þ¥ó¥É¤¬²¿¤â¤Ê¤¤¾ì¹ç¤Ë
-¥¿¥¤¥à¥¢¥¦¥È¤È¸«¤Ê¤¹¤Þ¤Ç¤ÎÉÿô¡£
-¥¿¥¤¥à¥¢¥¦¥È¤¬È¯À¸¤·¤¿¾ì¹ç¡¢¥ê¥â¡¼¥È¥¯¥é¥¤¥¢¥ó¥È¤Ï½³¤ê½Ð¤µ¤ì¤ë¡£
+制御接続において、FTP コマンドが何もない場合に
+タイムアウトと見なすまでの秒数。
+タイムアウトが発生した場合、リモートクライアントは蹴り出される。
.\"O Default: 300
-¥Ç¥Õ¥©¥ë¥È: 300
+デフォルト: 300
.TP
.B listen_port
.\"O If vsftpd is in standalone mode, this is the port it will listen on for
.\"O incoming FTP connections.
-¥¹¥¿¥ó¥É¥¢¥í¥ó¥â¡¼¥É¤Î¾ì¹ç¤Î¡¢
-FTP Àܳ¤òÂÔ¤Á¼õ¤±¤ë¥Ý¡¼¥ÈÈֹ档
+スタンドアロンモードの場合の、
+FTP 接続を待ち受けるポート番号。
.\"O Default: 21
-¥Ç¥Õ¥©¥ë¥È: 21
+デフォルト: 21
.TP
.B local_max_rate
.\"O The maximum data transfer rate permitted, in bytes per second, for local
.\"O authenticated users.
-¥í¡¼¥«¥ë¥æ¡¼¥¶¤ÎºÇÂç¥Ç¡¼¥¿Å¾Á÷¥ì¡¼¥È¡£
-É䢤¿¤ê¤Î¥Ð¥¤¥È¿ô¡£
+ローカルユーザの最大データ転送レート。
+秒あたりのバイト数。
.\"O Default: 0 (unlimited)
-¥Ç¥Õ¥©¥ë¥È: 0 (̵À©¸Â)
+デフォルト: 0 (無制限)
.TP
.B local_umask
.\"O The value that the umask for file creation is set to for local users. NOTE! If
.\"O you want to specify octal values, remember the "0" prefix otherwise the value
.\"O will be treated as a base 10 integer!
-¥í¡¼¥«¥ë¥æ¡¼¥¶¤¬À¸À®¤·¤¿¥Õ¥¡¥¤¥ë¤Î umask ÃÍ¡£
-Ãí°Õ!
-8 ¿Ê¿ô¤Ç»ØÄꤷ¤¿¤±¤ì¤Ð¡¢ÀèƬ¤Î "0" ¤ò˺¤ì¤Ê¤¤¤è¤¦¤Ë¡£
-¤½¤¦¤·¤Ê¤¤¤È¡¢»ØÄꤷ¤¿ÃÍ¤Ï 10 ¿Ê¿ô¤ÎÃͤȤ·¤Æ°·¤ï¤ì¤Æ¤·¤Þ¤¦¡£
+ローカルユーザが生成したファイルの umask 値。
+注意!
+8 進数で指定したければ、先頭の "0" を忘れないように。
+そうしないと、指定した値は 10 進数の値として扱われてしまう。
.\"O Default: 077
-¥Ç¥Õ¥©¥ë¥È: 077
+デフォルト: 077
.TP
.B max_clients
.\"O If vsftpd is in standalone mode, this is the maximum number of clients which
.\"O may be connected. Any additional clients connecting will get an error message.
-¥¹¥¿¥ó¥É¥¢¥í¥ó¥â¡¼¥É¤Î¾ì¹ç¤Ë¡¢Àܳ²Äǽ¤Ê¥¯¥é¥¤¥¢¥ó¥È¤ÎºÇÂç¿ô¤ò»ØÄꤹ¤ë¡£
-ºÇÂç¿ô¤ò±Û¤¨¤ÆÀܳ¤·¤¿¥¯¥é¥¤¥¢¥ó¥È¤Ë¤Ï¡¢¥¨¥é¡¼¥á¥Ã¥»¡¼¥¸¤òÅϤ¹¡£
+スタンドアロンモードの場合に、接続可能なクライアントの最大数を指定する。
+最大数を越えて接続したクライアントには、エラーメッセージを渡す。
.\"O Default: 0 (unlimited)
-¥Ç¥Õ¥©¥ë¥È: 0 (̵À©¸Â)
+デフォルト: 0 (無制限)
.TP
.B max_per_ip
.\"O If vsftpd is in standalone mode, this is the maximum number of clients which
.\"O may be connected from the same source internet address. A client will get an
.\"O error message if they go over this limit.
-¥¹¥¿¥ó¥É¥¢¥í¥ó¥â¡¼¥É¤Î¾ì¹ç¤Ë¡¢Æ±¤¸Á÷¿®¸µ IP ¥¢¥É¥ì¥¹¤«¤é¤ÎÀܳ¤Î
-ºÇÂç¿ô¤ò»ØÄꤹ¤ë¡£
-¤³¤ÎÀ©¸Â¤ò±Û¤¨¤ÆÀܳ¤·¤¿¥¯¥é¥¤¥¢¥ó¥È¤Ë¤Ï¡¢¥¨¥é¡¼¥á¥Ã¥»¡¼¥¸¤òÅϤ¹¡£
+スタンドアロンモードの場合に、同じ送信元 IP アドレスからの接続の
+最大数を指定する。
+この制限を越えて接続したクライアントには、エラーメッセージを渡す。
.\"O Default: 0 (unlimited)
-¥Ç¥Õ¥©¥ë¥È: 0 (̵À©¸Â)
+デフォルト: 0 (無制限)
.TP
.B pasv_max_port
.\"O The maximum port to allocate for PASV style data connections. Can be used to
.\"O specify a narrow port range to assist firewalling.
-PASV ¤Ç¤Î¥Ç¡¼¥¿Àܳ¤Ë³ä¤êÅö¤Æ¤ë¥Ý¡¼¥È¤ÎºÇÂçÃÍ¡£
-¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤Ç»ØÄꤹ¤ë¥Ý¡¼¥È¤ÎÈϰϤò¶¹¤á¤ë¤Î¤Ë»ÈÍѤǤ¤ë¡£
+PASV でのデータ接続に割り当てるポートの最大値。
+ファイアウォールで指定するポートの範囲を狭めるのに使用できる。
.\"O Default: 0 (use any port)
-¥Ç¥Õ¥©¥ë¥È: 0 (Ǥ°Õ¤Î¥Ý¡¼¥È¤ò»ÈÍÑ)
+デフォルト: 0 (任意のポートを使用)
.TP
.B pasv_min_port
.\"O The minimum port to allocate for PASV style data connections. Can be used to
.\"O specify a narrow port range to assist firewalling.
-PASV ¤Ç¤Î¥Ç¡¼¥¿Àܳ¤Ë³ä¤êÅö¤Æ¤ë¥Ý¡¼¥È¤ÎºÇ¾®ÃÍ¡£
-¥Õ¥¡¥¤¥¢¥¦¥©¡¼¥ë¤Ç»ØÄꤹ¤ë¥Ý¡¼¥È¤ÎÈϰϤò¶¹¤á¤ë¤Î¤Ë»ÈÍѤǤ¤ë¡£
+PASV でのデータ接続に割り当てるポートの最小値。
+ファイアウォールで指定するポートの範囲を狭めるのに使用できる。
.\"O Default: 0 (use any port)
-¥Ç¥Õ¥©¥ë¥È: 0 (Ǥ°Õ¤Î¥Ý¡¼¥È¤ò»ÈÍÑ)
+デフォルト: 0 (任意のポートを使用)
.TP
.B trans_chunk_size
.\"O You probably don't want to change this, but try setting it to something like
.\"O 8192 for a much smoother bandwidth limiter.
-¤³¤ì¤òÊѹ¹¤·¤¿¤¤¤È¤Ï»×¤ï¤Ê¤¤¤À¤í¤¦¤¬¡¢
-¤·¤«¤·¡¢¤è¤ê³ê¤é¤«¤ÊÂÓ°èÀ©¸æ¤ò¤·¤¿¤±¤ì¤Ð¡¢
-¤³¤ì¤ò 8192 ¤Î¤è¤¦¤ÊÃͤËÀßÄꤷ¤Æ¤ß¤ë¤³¤È¡£
+これを変更したいとは思わないだろうが、
+しかし、より滑らかな帯域制御をしたければ、
+これを 8192 のような値に設定してみること。
.\"O Default: 0 (let vsftpd pick a sensible setting)
-¥Ç¥Õ¥©¥ë¥È: 0 (vsftpd ¤¬¤Õ¤µ¤ï¤·¤¤ÃͤòÁª¤Ö)
+デフォルト: 0 (vsftpd がふさわしい値を選ぶ)
.\"O
.\"O .SH STRING OPTIONS
-.SH ʸ»úÎ󥪥ץ·¥ç¥ó
+.SH 文字列オプション
.\"O Below is a list of string options.
-°Ê²¼¤Ï°ú¿ô¤Ëʸ»úÎó¤ò¤È¤ë¥ª¥×¥·¥ç¥ó¤Ç¤¢¤ë¡£
+以下は引数に文字列をとるオプションである。
.\"O
.TP
.B anon_root
.\"O This option represents a directory which vsftpd will try to change into
.\"O after an anonymous login. Failure is silently ignored.
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢anonymous (ƿ̾) ¥í¥°¥¤¥ó¸å¤ËÊѹ¹¤¹¤ë
-¥Ç¥£¥ì¥¯¥È¥ê̾¤òɽ¤¹¡£
-¥Ç¥£¥ì¥¯¥È¥êÊѹ¹¤Î¼ºÇԤϡ¢ÀŤ«¤Ë̵»ë¤¹¤ë¡£
+このオプションは、anonymous (匿名) ログイン後に変更する
+ディレクトリ名を表す。
+ディレクトリ変更の失敗は、静かに無視する。
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B banned_email_file
.\"O This option is the name of a file containing a list of anonymous e-mail
.\"O passwords which are not permitted. This file is consulted if the option
.\"O .BR deny_email_enable
.\"O is enabled.
-anonymous ¥æ¡¼¥¶¤Î¥Ñ¥¹¥ï¡¼¥É (e-mail ¥¢¥É¥ì¥¹) ¤Î¤¦¤Á¡¢
-µö²Ä¤·¤Ê¤¤¤â¤Î¤Î¥ê¥¹¥È¤Î¥Õ¥¡¥¤¥ë̾¤ò»ØÄꤹ¤ë¡£
-¥ª¥×¥·¥ç¥ó
+anonymous ユーザのパスワード (e-mail アドレス) のうち、
+許可しないもののリストのファイル名を指定する。
+オプション
.B deny_email_enable
-¤¬Í¸ú¤Î¾ì¹ç¤Ë¤Î¤ß¡¢¤³¤Î¥Õ¥¡¥¤¥ë¤Ï»²¾È¤µ¤ì¤ë¡£
+が有効の場合にのみ、このファイルは参照される。
.\"O Default: /etc/vsftpd.banned_emails
-¥Ç¥Õ¥©¥ë¥È: /etc/vsftpd.banned_emails
+デフォルト: /etc/vsftpd.banned_emails
.TP
.B banner_file
.\"O This option is the name of a file containing text to display when someone
.\"O the
.\"O .BR ftpd_banner
.\"O option.
-狼¤¬¥µ¡¼¥Ð¤ËÀܳ¤·¤¿¤È¤¤Ëɽ¼¨¤¹¤ë¥Æ¥¥¹¥È¤ò³ÊǼ¤¹¤ë¥Õ¥¡¥¤¥ë̾
-¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤¬ÀßÄꤵ¤ì¤¿¾ì¹ç¡¢
+誰かがサーバに接続したときに表示するテキストを格納するファイル名
+を指定する。
+このオプションが設定された場合、
.B ftpd_banner
-¤Ç»ØÄꤵ¤ì¤ëʸ»úÎó¤è¤ê¤âÍ¥À褵¤ì¤ë¡£
+で指定される文字列よりも優先される。
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B chown_username
.\"O This is the name of the user who is given ownership of anonymously uploaded
.\"O files. This option is only relevant if another option,
.\"O .BR chown_uploads ,
.\"O is set.
-anonymous (ƿ̾) ¤Ç¥¢¥Ã¥×¥í¡¼¥É¤µ¤ì¤¿¥Õ¥¡¥¤¥ë¤Î½êͼԤȤʤë
-¥æ¡¼¥¶¤Î¥æ¡¼¥¶Ì¾¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢´ØÏ¢¤¹¤ë¤â¤¦°ì¤Ä¤Î¥ª¥×¥·¥ç¥ó
+anonymous (匿名) でアップロードされたファイルの所有者となる
+ユーザのユーザ名を指定する。
+このオプションは、関連するもう一つのオプション
.B chown_uploads
-¤¬Í¸ú¤Ê¾ì¹ç¤Ë¤Î¤ß°ÕÌ£¤ò»ý¤Ä¡£
+が有効な場合にのみ意味を持つ。
.\"O Default: root
-¥Ç¥Õ¥©¥ë¥È: root
+デフォルト: root
.TP
.B chroot_list_file
.\"O The option is the name of a file containing a list of local users which
.\"O .BR chroot_local_user
.\"O is enabled, then the list file becomes a list of users to NOT place in a
.\"O chroot() jail.
-¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥êÆâ¤Î choot() jail ¤ËÆþ¤ì¤é¤ì¤ë
-¥í¡¼¥«¥ë¥æ¡¼¥¶¤Î¥ê¥¹¥È¤ò¼¨¤¹¥Õ¥¡¥¤¥ë̾¤ò»ØÄꤹ¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢
+ホームディレクトリ内の choot() jail に入れられる
+ローカルユーザのリストを示すファイル名を指定する。
+このオプションは、
.B chroot_list_enable
-¤¬Í¸ú¤Ê¾ì¹ç¤Ë¤Î¤ß°ÕÌ£¤ò»ý¤Ä¡£¤â¤·
+が有効な場合にのみ意味を持つ。もし
.B chroot_local_user
-¤¬Í¸ú¤Ç¤¢¤ì¤Ð¡¢¤³¤Î¥ê¥¹¥È¤Ï chroot() jail ¤ËÆþ¤ì¤é¤ì*¤Ê¤¤*
-¥æ¡¼¥¶¤Î¥ê¥¹¥È¤Ë¤Ê¤ë¡£
+が有効であれば、このリストは chroot() jail に入れられ*ない*
+ユーザのリストになる。
.\"O Default: /etc/vsftpd.chroot_list
-¥Ç¥Õ¥©¥ë¥È: /etc/vsftpd.chroot_list
+デフォルト: /etc/vsftpd.chroot_list
.TP
.B cmds_allowed
.\"O This options specifies a comma separated list of allowed FTP commands (post
.\"O login. USER, PASS and QUIT are always allowed pre-login). Other
.\"O commands are rejected. This is a powerful method of really locking down an
.\"O FTP server. Example: cmds_allowed=PASV,RETR,QUIT
-(¥í¥°¥¤¥ó¸å¤Ë)µö²Ä¤¹¤ë FTP ¥³¥Þ¥ó¥É¤Î¥ê¥¹¥È¤ò¡¢¥³¥ó¥Þ¤Ç¶èÀڤäƻØÄꤹ¤ë
-(USER, PASS, QUIT ¤Ï¡¢¥í¥°¥¤¥óÁ°¤Ê¤é¾ï¤Ëµö²Ä¤¹¤ë)¡£
-»ØÄꤷ¤Ê¤«¤Ã¤¿¥³¥Þ¥ó¥É¤ÏµñÈݤ¹¤ë¡£
-ËÜÅö¤Ë FTP ¥µ¡¼¥Ð¤òÊĤ¸¹þ¤á¤ë¤Î¤Ë¶¯ÎϤʼêÃʤȤʤ롣
-Îã: cmds_allowed=PASV,RETR,QUIT
+(ログイン後に)許可する FTP コマンドのリストを、コンマで区切って指定する
+(USER, PASS, QUIT は、ログイン前なら常に許可する)。
+指定しなかったコマンドは拒否する。
+本当に FTP サーバを閉じ込めるのに強力な手段となる。
+例: cmds_allowed=PASV,RETR,QUIT
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B deny_file
.\"O This option can be used to set a pattern for filenames (and directory names
.\"O may be useful in certain virtual user setups. In particular aware that if
.\"O a filename is accessible by a variety of names (perhaps due to symbolic
.\"O links or hard links), then care must be taken to deny access to all the names.
-¤¹¤Ù¤Æ¤Î¼êÃʤǥ¢¥¯¥»¥¹¤òµö²Ä¤·¤Ê¤¤¡¢
-¥Õ¥¡¥¤¥ë̾(¤ä¥Ç¥£¥ì¥¯¥È¥ê̾)¤Î¥Ñ¥¿¡¼¥ó¤ò»ØÄꤹ¤ë¡£
-¤³¤Î±Æ¶Á¤ò¤¦¤±¤ë¥Õ¥¡¥¤¥ë/¥Ç¥£¥ì¥¯¥È¥ê¤ò±£¤·¤Ï¤·¤Ê¤¤¤¬¡¢
-¤½¤ì¤é¤ËÂФ¹¤ë¤¢¤é¤æ¤ë»î¤ß
-(¥À¥¦¥ó¥í¡¼¥É¡¢¤½¤Î¥Ç¥£¥ì¥¯¥È¥ê¤Ø¤ÎÊѹ¹¡¢¥Ç¥£¥ì¥¯¥È¥êÆâ¤Ç²¿¤«±Æ¶Á¤¹¤ë¤â¤Î¤Ê¤É)
-¤òµñÈݤ¹¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¤È¤Æ¤âñ½ã¤Ê¤Î¤Ç¡¢ËܳÊŪ¤Ê¥¢¥¯¥»¥¹À©¸æ¤ËÍѤ¤¤ë¤Ù¤¤Ç¤Ï¤Ê¤¤¡£
-¤½¤Î¤è¤¦¤Ê¾ì¹ç¤Ë¤Ï¡¢¤Þ¤ºÀè¤Ë¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à¤Î¥¢¥¯¥»¥¹À©¸æ¤òÍѤ¤¤ë¤³¤È¡£
-¤·¤«¤·¤Ê¤¬¤é¡¢¤¢¤ë¼ï¤Î²¾Áۥ桼¥¶¤ÎÀßÄê¤Ë¤ÏÊØÍø¤Ç¤¢¤ë¡£
+すべての手段でアクセスを許可しない、
+ファイル名(やディレクトリ名)のパターンを指定する。
+この影響をうけるファイル/ディレクトリを隠しはしないが、
+それらに対するあらゆる試み
+(ダウンロード、そのディレクトリへの変更、ディレクトリ内で何か影響するものなど)
+を拒否する。
+このオプションはとても単純なので、本格的なアクセス制御に用いるべきではない。
+そのような場合には、まず先にファイルシステムのアクセス制御を用いること。
+しかしながら、ある種の仮想ユーザの設定には便利である。
.\"O Access will be denied to items if their name contains the string given by
.\"O hide_file, or if they match the regular expression specified by hide_file.
.\"O option. And you are recommended to use filesystem permissions for any
.\"O important security policies due to their greater reliability. Example:
.\"O deny_file={*.mp3,*.mov,.private}
-deny_file ¤Ç»ØÄꤷ¤¿Ê¸»úÎó¤ò´Þ¤à¤«¡¢deny_file ¤Ç»ØÄꤷ¤¿
-Àµµ¬É½¸½¤Ë¥Þ¥Ã¥Á¤¹¤ë̾Á°¤ò»ý¤Ä¤â¤Î¤Ø¤Î¥¢¥¯¥»¥¹¤¬µñÈݤµ¤ì¤ë¡£
-vsftpd ¤ÎÀµµ¬É½¸½¤Î¥³¡¼¥É¤Ïñ½ã¤Ê¼ÂÁõ¤Ç¡¢´°Á´¤ÊÀµµ¬É½¸½¤ÎÉôʬ½¸¹ç
-¤Ë¤Ê¤Ã¤Æ¤¤¤ë¤Î¤Ç¡¢Ãí°Õ¤¹¤ë¤³¤È¡£
-¤è¤Ã¤Æ¡¢¤³¤Î¥ª¥×¥·¥ç¥ó¤Î»ÈÍѤ¹¤ë¤È¤¤Ï¡¢Ãí°Õ¿¼¤¯¡¢
-Å°ÄìŪ¤Ë¥Æ¥¹¥È¤¹¤ëɬÍפ¬¤¢¤ë¡£
-¤Þ¤¿¡¢¤¢¤é¤æ¤ë½ÅÍפʥ»¥¥å¥ê¥Æ¥£¥Æ¥£¡¼¥Ý¥ê¥·¡¼¤ËÂФ·¡¢
-¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à¤Î¥Ñ¡¼¥ß¥Ã¥·¥ç¥ó¤ò»ÈÍѤ¹¤ë¤³¤È¤ò¡¢
-¤½¤Î°ÎÂç¤Ê¿®ÍêÀ¤«¤é¿ä¾©¤¹¤ë¡£
-Îã: deny_file={*.mp3,*.mov,.private}
+deny_file で指定した文字列を含むか、deny_file で指定した
+正規表現にマッチする名前を持つものへのアクセスが拒否される。
+vsftpd の正規表現のコードは単純な実装で、完全な正規表現の部分集合
+になっているので、注意すること。
+よって、このオプションの使用するときは、注意深く、
+徹底的にテストする必要がある。
+また、あらゆる重要なセキュリティティーポリシーに対し、
+ファイルシステムのパーミッションを使用することを、
+その偉大な信頼性から推奨する。
+例: deny_file={*.mp3,*.mov,.private}
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B email_password_file
.\"O This option can be used to provide an alternate file for usage by the
.\"O .BR secure_email_list_enable
.\"O setting.
.B secure_email_list_enable
-¤òÀßÄꤷ¤¿¤È¤¤ÎÂåÂØ¥Õ¥¡¥¤¥ë¤òÀßÄꤹ¤ë¡£
+を設定したときの代替ファイルを設定する。
.\"O Default: /etc/vsftpd.email_passwords
-¥Ç¥Õ¥©¥ë¥È: /etc/vsftpd.email_passwords
+デフォルト: /etc/vsftpd.email_passwords
.TP
.B ftp_username
.\"O This is the name of the user we use for handling anonymous FTP. The home
.\"O directory of this user is the root of the anonymous FTP area.
-anonymous FTP ¤ò¼è¤ê°·¤¦¤È¤¤Ë»ÈÍѤ¹¤ë¥æ¡¼¥¶¤Î¥æ¡¼¥¶Ì¾¤ò»ØÄꤹ¤ë¡£
-»ØÄꤷ¤¿¥æ¡¼¥¶¤Î¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥ê¤¬ anonymous FTP ¤Î¥ë¡¼¥È¤È¤·¤Æ
-»ÈÍѤµ¤ì¤ë¡£
+anonymous FTP を取り扱うときに使用するユーザのユーザ名を指定する。
+指定したユーザのホームディレクトリが anonymous FTP のルートとして
+使用される。
.\"O Default: ftp
-¥Ç¥Õ¥©¥ë¥È: ftp
+デフォルト: ftp
.TP
.B ftpd_banner
.\"O This string option allows you to override the greeting banner displayed
.\"O by vsftpd when a connection first comes in.
-Àܳ¤¬ºÇ½é¤ËÍ褿¤È¤¤Ë vsftpd ¤¬É½¼¨¤¹¤ë°§»¢¥á¥Ã¥»¡¼¥¸¤ò»ØÄꤹ¤ë¡£
+接続が最初に来たときに vsftpd が表示する挨拶メッセージを指定する。
.\"O Default: (none - default vsftpd banner is displayed)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·¡£vsftpd ¤Î¥Ç¥Õ¥©¥ë¥È¤Î¥Ð¥Ê¡¼¤¬É½¼¨¤µ¤ì¤ë)
+デフォルト: (なし。vsftpd のデフォルトのバナーが表示される)
.TP
.B guest_username
.\"O See the boolean setting
.\"O .BR guest_enable
.\"O for a description of what constitutes a guest login. This setting is the
.\"O real username which guest users are mapped to.
-guest ¥í¥°¥¤¥ó¤ÎÀâÌÀ¤Ë¤Ä¤¤¤Æ¤Ï¡¢¿¿µ¶ÃÍÀßÄê¤Î
+guest ログインの説明については、真偽値設定の
.B guest_enable
-¤ò»²¾È¤·¤ÆÍߤ·¤¤¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ç¤Ï¡¢guest ¥æ¡¼¥¶¤¬¼ÂºÝ¤Ë³ä¤êÅö¤Æ¤é¤ì¤ë¥æ¡¼¥¶Ì¾¤ò»ØÄꤹ¤ë¡£
+を参照して欲しい。
+このオプションでは、guest ユーザが実際に割り当てられるユーザ名を指定する。
.\"O Default: ftp
-¥Ç¥Õ¥©¥ë¥È: ftp
+デフォルト: ftp
.TP
.B hide_file
.\"O This option can be used to set a pattern for filenames (and directory names
.\"O hide_file. Note that vsftpd's regular expression matching code is a simple
.\"O implementation which is a subset of full regular expression functionality.
.\"O Example: hide_file={*.mp3,.hidden,hide*,h?}
-¥Ç¥£¥ì¥¯¥È¥ê¥ê¥¹¥È¤«¤é±£¤¹¤Ù¤¥Õ¥¡¥¤¥ë̾(¤ä¥Ç¥£¥ì¥¯¥È¥ê̾)
-¤Î¥Ñ¥¿¡¼¥ó¤ò»ØÄꤹ¤ë¡£
-¥Õ¥¡¥¤¥ë / ¥Ç¥£¥ì¥¯¥È¥ê¤Ï±£¤µ¤ì¤Æ¤¤¤ë¤¬¡¢
-¥Õ¥¡¥¤¥ë̾¤òÃΤäƤ¤¤ë¥¯¥é¥¤¥¢¥ó¥È¤«¤é¤Ï¼«Í³¤Ë¥¢¥¯¥»¥¹²Äǽ¤Ç¤¢¤ë¡£
-hide_file ¤Ç»ØÄꤷ¤¿Ê¸»úÎó¤ò´Þ¤à¤«¡¢hide_file ¤Ç»ØÄꤷ¤¿
-Àµµ¬É½¸½¤Ë¥Þ¥Ã¥Á¤¹¤ë̾Á°¤ò»ý¤Ä¤â¤Î¤¬±£¤µ¤ì¤ë¡£
-vsftpd ¤ÎÀµµ¬É½¸½¤Î¥³¡¼¥É¤Ïñ½ã¤Ê¼ÂÁõ¤Ç¡¢´°Á´¤ÊÀµµ¬É½¸½¤ÎÉôʬ½¸¹ç
-¤Ë¤Ê¤Ã¤Æ¤¤¤ë¤Î¤Ç¡¢Ãí°Õ¤¹¤ë¤³¤È¡£
-Îã: hide_file={*.mp3,.hidden,hide*,h?}
+ディレクトリリストから隠すべきファイル名(やディレクトリ名)
+のパターンを指定する。
+ファイル / ディレクトリは隠されているが、
+ファイル名を知っているクライアントからは自由にアクセス可能である。
+hide_file で指定した文字列を含むか、hide_file で指定した
+正規表現にマッチする名前を持つものが隠される。
+vsftpd の正規表現のコードは単純な実装で、完全な正規表現の部分集合
+になっているので、注意すること。
+例: hide_file={*.mp3,.hidden,hide*,h?}
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B listen_address
.\"O If vsftpd is in standalone mode, the default listen address (of all local
.\"O interfaces) may be overridden by this setting. Provide a numeric IP address.
-¥¹¥¿¥ó¥É¥¢¥í¥ó¥â¡¼¥É¤Î¾ì¹ç¤Ë¡¢listen ¤¹¤ë¥¢¥É¥ì¥¹¤ò»ØÄꤹ¤ë¡£
-¥Ç¥Õ¥©¥ë¥È¤Ï¡¢¤¹¤Ù¤Æ¤Î¥í¡¼¥«¥ë¥¤¥ó¥¿¥Õ¥§¡¼¥¹¤Ç¤¢¤ë¡£
-IP ¥¢¥É¥ì¥¹¤ò(¿ôÃͤÇ)»ØÄꤹ¤ë¤³¤È¡£
+スタンドアロンモードの場合に、listen するアドレスを指定する。
+デフォルトは、すべてのローカルインタフェースである。
+IP アドレスを(数値で)指定すること。
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B listen_address6
.\"O Like listen_address, but specifies a default listen address for the IPv6
.\"O listener (which is used if listen_ipv6 is set). Format is standard IPv6
.\"O address format.
-listen_address ¤ÈƱÍͤÀ¤¬¡¢(listen_ipv6 ¤¬»ØÄꤵ¤ì¤¿¾ì¹ç¤Ë»ÈÍѤµ¤ì¤ë)
-IPv6 ¤Ç¤ÎÀܳ¤òÂԤĥ¢¥É¥ì¥¹¤ò»ØÄꤹ¤ë¡£
-¥Õ¥©¡¼¥Þ¥Ã¥È¤Ï¡¢É¸½àŪ¤Ê IPv6 ¥¢¥É¥ì¥¹¤Ç¤¢¤ë¡£
+listen_address と同様だが、(listen_ipv6 が指定された場合に使用される)
+IPv6 での接続を待つアドレスを指定する。
+フォーマットは、標準的な IPv6 アドレスである。
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B local_root
.\"O This option represents a directory which vsftpd will try to change into
.\"O after a local (i.e. non-anonymous) login. Failure is silently ignored.
-¥í¡¼¥«¥ë¥í¥°¥¤¥ó(¤¹¤Ê¤ï¤Á¡¢Èó anonymous ¥í¥°¥¤¥ó)¤Î¸å¤Ë
-Êѹ¹¤¹¤ë¥Ç¥£¥ì¥¯¥È¥ê¤ò»ØÄꤹ¤ë¡£
-¥Ç¥£¥ì¥¯¥È¥êÊѹ¹¤Î¼ºÇԤϡ¢ÀŤ«¤Ë̵»ë¤¹¤ë¡£
+ローカルログイン(すなわち、非 anonymous ログイン)の後に
+変更するディレクトリを指定する。
+ディレクトリ変更の失敗は、静かに無視する。
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B message_file
.\"O This option is the name of the file we look for when a new directory is
.\"O only relevant if the option
.\"O .BR dirmessage_enable
.\"O is enabled.
-¥æ¡¼¥¶¤¬¿·¤¿¤Ê¥Ç¥£¥ì¥¯¥È¥ê¤ËÆþ¤Ã¤¿¾ì¹ç¤Ë
-õ¤¹¥Õ¥¡¥¤¥ë¤Î̾Á°¤ò»ØÄꤹ¤ë¡£
-Ãæ¿È¤¬¥ê¥â¡¼¥È¤Î¥æ¡¼¥¶¤Ëɽ¼¨¤µ¤ì¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï
+ユーザが新たなディレクトリに入った場合に
+探すファイルの名前を指定する。
+中身がリモートのユーザに表示される。
+このオプションは
.B dirmessage_enable
-¥ª¥×¥·¥ç¥ó¤¬Í¸ú¤Î¾ì¹ç¤Ë¤Î¤ß°ÕÌ£¤ò»ý¤Ä¡£
+オプションが有効の場合にのみ意味を持つ。
.\"O Default: .message
-¥Ç¥Õ¥©¥ë¥È: .message
+デフォルト: .message
.TP
.B nopriv_user
.\"O This is the name of the user that is used by vsftpd when it want to be
.\"O totally unprivileged. Note that this should be a dedicated user, rather
.\"O than nobody. The user nobody tends to be used for rather a lot of important
.\"O things on most machines.
-Æø¢¤òɬÍפȤ·¤Ê¤¯¤Ê¤Ã¤¿¾ì¹ç¤Ë vsftpd ¤¬»ÈÍѤ¹¤ë¥æ¡¼¥¶¤Î
-¥æ¡¼¥¶Ì¾¤ò»ØÄꤹ¤ë¡£
-Ãí°Õ: nobody ¤ò»È¤¦¤Î¤Ç¤Ï¤Ê¤¯¡¢ÀìÍѤΥ桼¥¶¤ò»ÈÍѤ¹¤Ù¤¤Ç¤¢¤ë¡£
-¿¤¯¤Î¥Þ¥·¥ó¤Ç¤Ï¡¢¤É¤Á¤é¤«¤È¸À¤¨¤Ð¡¢¤à¤·¤í¿¤¯¤Î½ÅÍפʻö¤Ë
- nobody ¥æ¡¼¥¶¤¬»È¤ï¤ì¤ë¡£
+特権を必要としなくなった場合に vsftpd が使用するユーザの
+ユーザ名を指定する。
+注意: nobody を使うのではなく、専用のユーザを使用すべきである。
+多くのマシンでは、どちらかと言えば、むしろ多くの重要な事に
+ nobody ユーザが使われる。
.\"O Default: nobody
-¥Ç¥Õ¥©¥ë¥È: nobody
+デフォルト: nobody
.TP
.B pam_service_name
.\"O This string is the name of the PAM service vsftpd will use.
-vsftpd ¤¬»ÈÍѤ¹¤ë PAM ¥µ¡¼¥Ó¥¹Ì¾¤ò»ØÄꤹ¤ë¡£
+vsftpd が使用する PAM サービス名を指定する。
.\"O Default: ftp
-¥Ç¥Õ¥©¥ë¥È: ftp
+デフォルト: ftp
.TP
.B pasv_address
.\"O Use this option to override the IP address that vsftpd will advertise in
.\"O response to the PASV command. Provide a numeric IP address.
-PASV ¥³¥Þ¥ó¥É¤Ø¤Î±þÅú¤Ë¤ª¤¤¤Æ¡¢vsftpd ¤¬ÅÁ¤¨¤ë IP ¥¢¥É¥ì¥¹¤ò»ØÄꤹ¤ë¡£
-IP ¥¢¥É¥ì¥¹¤ò(¿ôÃͤÇ)»ØÄꤹ¤ë¤³¤È¡£
+PASV コマンドへの応答において、vsftpd が伝える IP アドレスを指定する。
+IP アドレスを(数値で)指定すること。
.\"O Default: (none - the address is taken from the incoming connected socket)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·¡£Àܳ¤µ¤ì¤¿¥½¥±¥Ã¥È¤«¤é¥¢¥É¥ì¥¹¤¬·è¤á¤é¤ì¤ë)
+デフォルト: (なし。接続されたソケットからアドレスが決められる)
.TP
.B secure_chroot_dir
.\"O This option should be the name of a directory which is empty. Also, the
.\"O directory should not be writable by the ftp user. This directory is used
.\"O as a secure chroot() jail at times vsftpd does not require filesystem access.
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¶õ¤Î¥Ç¥£¥ì¥¯¥È¥ê¤Î̾Á°¤Ë¤¹¤Ù¤¤Ç¤¢¤ë¡£
-¤Þ¤¿¡¢¤½¤Î¥Ç¥£¥ì¥¯¥È¥ê¤Ï ftp ¥æ¡¼¥¶¤¬½ñ¤¹þ¤á¤Æ¤Ï¤¤¤±¤Ê¤¤¡£
-¤³¤³¤Ç»ØÄꤹ¤ë¥Ç¥£¥ì¥¯¥È¥ê¤Ï¡¢
-¥Õ¥¡¥¤¥ë¥·¥¹¥Æ¥à¤Ø¤Î¥¢¥¯¥»¥¹¤¬É¬Íפʤ¤¤È¤¤Ë»ÈÍѤ¹¤ë¡¢
-°ÂÁ´¤Ê chroot() jail ¤Ë»È¤ï¤ì¤ë¡£
+このオプションは空のディレクトリの名前にすべきである。
+また、そのディレクトリは ftp ユーザが書き込めてはいけない。
+ここで指定するディレクトリは、
+ファイルシステムへのアクセスが必要ないときに使用する、
+安全な chroot() jail に使われる。
.\"O Default: /usr/share/empty
-¥Ç¥Õ¥©¥ë¥È: /usr/share/empty
+デフォルト: /usr/share/empty
.TP
.B user_config_dir
.\"O This powerful option allows the override of any config option specified in
.\"O being started. Examples of settings which will not affect any behviour on
.\"O a per-user basis include listen_address, banner_file, max_per_ip, max_clients,
.\"O xferlog_file, etc.
-¤³¤Î¶¯ÎϤʥª¥×¥·¥ç¥ó¤Ë¤è¤Ã¤Æ¡¢
-¥Þ¥Ë¥å¥¢¥ë¥Ú¡¼¥¸¤Ë¤¢¤ë¤¤¤«¤Ê¤ëÀßÄꥪ¥×¥·¥ç¥ó¤â
-¥æ¡¼¥¶¡¼¤´¤È¤Ë¾å½ñ¤¤¹¤ë¤³¤È¤¬¤Ç¤¤ë¡£
-»È¤¤Êý¤Ï´Êñ¤Ç¡¢°Ê²¼¤ÎÎã¤Ç¼¨¤¹¡£
+この強力なオプションによって、
+マニュアルページにあるいかなる設定オプションも
+ユーザーごとに上書きすることができる。
+使い方は簡単で、以下の例で示す。
.B user_config_dir
-¤ò
+を
.B /etc/vsftpd_userr_conf
-¤ËÀßÄꤷ¡¢¥æ¡¼¥¶ "chris" ¤¬¥í¥°¥¤¥ó¤·¤¿¾ì¹ç¡¢
-¤½¤Î¥»¥Ã¥·¥ç¥ó¤Î´Ö
+に設定し、ユーザ "chris" がログインした場合、
+そのセッションの間
.B /etc/vsftpd_user_conf/chris
-¤È¤¤¤¦¥Õ¥¡¥¤¥ë¤Ë¤¢¤ëÀßÄ꤬ŬÍѤµ¤ì¤ë¡£
-¤³¤Î¥Õ¥¡¥¤¥ë¤Î½ñ¼°¤Ï¡¢
-¤³¤Î¥Þ¥Ë¥å¥¢¥ë¥Ú¡¼¥¸¤Ë¤«¤«¤ì¤Æ¤¤¤ë¤â¤Î¤ÈƱ¤¸¤Ç¤¢¤ë¡£
-¤¿¤À¤·¡¢¤¹¤Ù¤Æ¤ÎÀßÄ꤬¥æ¡¼¥¶¡¼¤´¤È¤Ë¸ú²Ì¤¬¤¢¤ë¤ï¤±¤Ç¤Ï¤Ê¤¤¤³¤È¤Ë
-Ãí°Õ¤·¤Æ¤Û¤·¤¤¡£
-Î㤨¤Ð¡¢Â¿¤¯¤ÎÀßÄê¤Ï¥æ¡¼¥¶¡¼¤Î¥»¥Ã¥·¥ç¥ó¤¬³«»Ï¤µ¤ì¤ëÁ°¤Ë»ÈÍѤµ¤ì¤ë¡£
-ÀßÄêÎã¤ÎÃæ¤Ç¡¢¥æ¡¼¥¶¡¼¤´¤È¤ÎÆ°ºî¤Ë±Æ¶Á¤·¤Ê¤¤¤â¤Î¤Ë¤Ï¡¢
+というファイルにある設定が適用される。
+このファイルの書式は、
+このマニュアルページにかかれているものと同じである。
+ただし、すべての設定がユーザーごとに効果があるわけではないことに
+注意してほしい。
+例えば、多くの設定はユーザーのセッションが開始される前に使用される。
+設定例の中で、ユーザーごとの動作に影響しないものには、
listen_address, banner_file, max_per_ip, max_clients,
-xferlog_file ¤Ê¤É¤¬´Þ¤Þ¤ì¤ë¡£
+xferlog_file などが含まれる。
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B user_sub_token
.\"O This option is useful is conjunction with virtual users. It is used to
.\"O .BR local_root
.\"O contains
.\"O .BR user_sub_token .
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢²¾Áۥ桼¥¶¡¼¤ÈÁȤ߹ç¤ï¤»¤ë¤È¤¤ËÊØÍø¤Ç¤¢¤ë¡£
-¥Æ¥ó¥×¥ì¡¼¥È¤ò¸µ¤Ë¡¢³Æ²¾Áۥ桼¥¶¡¼¤Î¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥ê¤ò¼«Æ°Åª¤ËÀ¸À®¤¹¤ë¤Î¤Ë»ÈÍѤ¹¤ë¡£
-Î㤨¤Ð¡¢
+このオプションは、仮想ユーザーと組み合わせるときに便利である。
+テンプレートを元に、各仮想ユーザーのホームディレクトリを自動的に生成するのに使用する。
+例えば、
.BR guest_username
-¤Ë¤è¤Ã¤Æ¼Â¥æ¡¼¥¶¡¼¤Î¥Û¡¼¥à¥Ç¥£¥ì¥¯¥È¥ê¤¬
+によって実ユーザーのホームディレクトリが
.BR /home/virtual/$USER
-¤ËÀßÄꤵ¤ì¤Æ¤¤¤Æ¡¢
+に設定されていて、
.B user_sub_token
-¤¬
+が
.B $USER
-¤ËÀßÄꤵ¤ì¤Æ¤¤¤ì¤Ð¡¢²¾Áۥ桼¥¶¡¼ fred ¤¬¥í¥°¥¤¥ó¤¹¤ë¤È¡¢ºÇ½ªÅª¤Ë
-(Ä̾ï¤Ï chroot() ¤µ¤ì¤Æ)
+に設定されていれば、仮想ユーザー fred がログインすると、最終的に
+(通常は chroot() されて)
.B /home/virtual/fred
-¥Ç¥£¥ì¥¯¥È¥ê¤Ë°ÜÆ°¤µ¤ì¤ë¡£
-¤³¤Î¥ª¥×¥·¥ç¥ó¤Ï¡¢
+ディレクトリに移動される。
+このオプションは、
.B local_root
-¤¬
+が
.B user_sub_token
-¤ò´Þ¤ó¤Ç¤¤¤ë¾ì¹ç¤Ë¤â¸ú²Ì¤¬¤¢¤ë¡£
+を含んでいる場合にも効果がある。
.\"O Default: (none)
-¥Ç¥Õ¥©¥ë¥È: (¤Ê¤·)
+デフォルト: (なし)
.TP
.B userlist_file
.\"O This option is the name of the file loaded when the
.\"O .BR userlist_enable
.\"O option is active.
.B userlist_enable
-¥ª¥×¥·¥ç¥ó¤¬Í¸ú¤Ê¾ì¹ç¤ËÆɤ߹þ¤Þ¤ì¤ë¥Õ¥¡¥¤¥ë¤Î
-¥Õ¥¡¥¤¥ë̾¤ò»ØÄꤹ¤ë¡£
+オプションが有効な場合に読み込まれるファイルの
+ファイル名を指定する。
.\"O Default: /etc/vsftpd.user_list
-¥Ç¥Õ¥©¥ë¥È: /etc/vsftpd.user_list
+デフォルト: /etc/vsftpd.user_list
.TP
.B vsftpd_log_file
.\"O This option is the name of the file to which we write the vsftpd style
.\"O One further complication - if you have set
.\"O .BR syslog_enable ,
.\"O then this file is not written and output is sent to the system log instead.
-vsftpd ¥¹¥¿¥¤¥ë¤ÎžÁ÷¥í¥°¤òµÏ¿¤¹¤ë¥Õ¥¡¥¤¥ë¤Î¥Õ¥¡¥¤¥ë̾¤ò»ØÄꤹ¤ë¡£
+vsftpd スタイルの転送ログを記録するファイルのファイル名を指定する。
.B xferlog_enable
-¤¬ÀßÄꤵ¤ì¤Æ¤¤¤Æ¡¢¤«¤Ä
+が設定されていて、かつ
.B xferlog_std_format
-¤¬ÀßÄꤵ¤ì¤Æ¤¤¤Ê¤¤¾ì¹ç¤Ë¤Î¤ß¡¢¤³¤Î¥í¥°¤ÏµÏ¿¤µ¤ì¤ë¡£
-¤â¤·¤¯¤Ï
+が設定されていない場合にのみ、このログは記録される。
+もしくは
.BR dual_log_enable
-¥ª¥×¥·¥ç¥ó¤òÀßÄꤹ¤ì¤ÐµÏ¿¤µ¤ì¤ë¡£
-¤â¤¦°ì¤Ä¤µ¤é¤ËÊ£»¨¤Ê¤³¤È¤È¤·¤Æ¡¢
+オプションを設定すれば記録される。
+もう一つさらに複雑なこととして、
.B syslog_enable
-¤òÀßÄꤷ¤¿¾ì¹ç¤Ë¤Ï¥Õ¥¡¥¤¥ë¤Ë¤Ï½ÐÎϤµ¤ì¤º¡¢½ÐÎϤÏ
-¥·¥¹¥Æ¥à¥í¥°¤Ø¤ÈÁ÷¤é¤ì¤ë¡£
+を設定した場合にはファイルには出力されず、出力は
+システムログへと送られる。
.\"O Default: /var/log/vsftpd.log
-¥Ç¥Õ¥©¥ë¥È: /var/log/vsftpd.log
+デフォルト: /var/log/vsftpd.log
.TP
.B xferlog_file
.\"O This option is the name of the file to which we write the wu-ftpd style
.\"O .BR xferlog_std_format .
.\"O Alternatively, it is written if you have set the option
.\"O .BR dual_log_enable .
-wu-ftpd ¥¹¥¿¥¤¥ë¤ÎžÁ÷¥í¥°¤òµÏ¿¤¹¤ë¥Õ¥¡¥¤¥ë¤Î¥Õ¥¡¥¤¥ë̾¤ò»ØÄꤹ¤ë¡£
-žÁ÷¥í¥°¤Ï
+wu-ftpd スタイルの転送ログを記録するファイルのファイル名を指定する。
+転送ログは
.B xferlog_enable
-¤È
+と
.B xferlog_std_format
-¤¬ÀßÄꤵ¤ì¤Æ¤¤¤ë¾ì¹ç¤Ë¤Î¤ßµÏ¿¤µ¤ì¤ë¡£
-¤â¤·¤¯¤Ï
+が設定されている場合にのみ記録される。
+もしくは
.BR dual_log_enable
-¥ª¥×¥·¥ç¥ó¤òÀßÄꤹ¤ì¤ÐµÏ¿¤µ¤ì¤ë¡£
+オプションを設定すれば記録される。
.\"O Default: /var/log/xferlog
-¥Ç¥Õ¥©¥ë¥È: /var/log/xfer.log
+デフォルト: /var/log/xfer.log
.\"O
.\"O .SH AUTHOR
-.SH Ãø¼Ô
+.SH 著者
chris@scary.beasts.org
OSDN Git Service
